【要点】
◎FortiClient EMSの認証前RCE脆弱性がゼロデイ悪用、緊急パッチ公開 (BleepingComputer)
【訳】
FortiClient EMSの新たな脆弱性が攻撃に悪用され、緊急パッチが公開された
【要約】
FortinetはFortiClient EMSの脆弱性(CVE-2026-35616)に対し緊急修正を公開。認証不要でコード実行可能な重大欠陥で、既にゼロデイ攻撃で悪用されていた。公開インスタンスも多く被害拡大の恐れがあり、即時ホットフィックス適用またはアップグレードが強く求められる。
【ニュース】
◆New FortiClient EMS flaw exploited in attacks, emergency patch released (BleepingComputer, 2026/04/05 14:45)
[FortiClient EMSの新たな脆弱性が攻撃に悪用され、緊急パッチが公開された]
https://www.bleepingcomputer.com/news/security/new-fortinet-forticlient-ems-flaw-cve-2026-35616-exploited-in-attacks/