要対応  2026-10-24(土)配信

🔄 [続報] ファイアウォールやVPNの侵害で7万件超の認証情報が露呈

📰 過去報告:10/21
Group-IBとNyxLabの調査により、FortinetやPalo Alto Networksなどの境界型デバイスを標的とした大規模なキャンペーンが明らかにされました。脅威アクター「k0t」が既知の脆弱性や総当たり攻撃で侵入し、7万件を超える認証情報やデータが流出しています。
10/21 に報告した脆弱性(CVE-2026-0257)に関する続報です。
なぜご自身の組織で確認すべきかFortinetやPalo Alto Networks等の境界機器を狙う攻撃が観測されており、自組織の機器におけるパッチ適用状況や不審な通信の確認が必要なため。

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →