TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 / 攻撃技術 に関する「個人」の調査・研究

New FortiClient EMS flaw exploited in attacks, emergency patch released

【要点】

◎FortiClient EMSの認証前RCE脆弱性がゼロデイ悪用、緊急パッチ公開 (BleepingComputer)


【訳】

FortiClient EMSの新たな脆弱性が攻撃に悪用され、緊急パッチが公開された


【要約】

FortinetはFortiClient EMSの脆弱性(CVE-2026-35616)に対し緊急修正を公開。認証不要でコード実行可能な重大欠陥で、既にゼロデイ攻撃で悪用されていた。公開インスタンスも多く被害拡大の恐れがあり、即時ホットフィックス適用またはアップグレードが強く求められる。


【ニュース】

◆New FortiClient EMS flaw exploited in attacks, emergency patch released (BleepingComputer, 2026/04/05 14:45)
[FortiClient EMSの新たな脆弱性が攻撃に悪用され、緊急パッチが公開された]
https://www.bleepingcomputer.com/news/security/new-fortinet-forticlient-ems-flaw-cve-2026-35616-exploited-in-attacks/


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023