Latest / THREATS / EDGE DEVICE EXPLOITATION
SOCRadarがFortiGate狙いの侵害キャンペーンを報告 — CVE-2025-25249を悪用し「PivotC2」で178台が感染、米国では内部侵入と情報持ち出しも
SOCRadarの脅威研究チーム（STRU）は2026年9月8日、FortinetのFortiOSとFortiSwitchManagerに存在する脆弱性CVE-2025-25249が野外で悪用され、FortiGate専用に作られたNode.js製の遠隔操作ツール「PivotC2」が展開されていると報告した。攻撃者は3万を超えるIPアドレスを狙い、178台の感染を確認。米国の2組織では内部ネットワークへの侵入とメールデータの持ち出しまで確認され、STRUはロシア語話者の金銭目的の犯罪グループと評価している。