Latest / INCIDENT / TELECOM INTRUSION
タイ大手ブロードバンド「3BB」の内部ネットワークに侵入 — 攻撃者はFortiGate SSL-VPNの脆弱性CVE-2024-21762を悪用し、正規の管理ツール「MeshCentral」を隠れた遠隔操作の足場に利用（Hunt.ioが報告）
セキュリティ企業のHunt.ioは2026年9月14日、タイの大手固定ブロードバンド事業者3BB（Triple T Broadband）の内部ネットワークに対する侵害の分析結果を公表した。攻撃者はFortiGate 60FのSSL-VPNに存在する脆弱性CVE-2024-21762を悪用して侵入し、正規の遠隔管理ツールMeshCentralを隠れた遠隔操作の足場として使っていた。狙いは3BBのRADIUS認証基盤に保存された加入者認証情報だったとHunt.ioはみている。Hunt.ioは攻撃者が誤って公開していた作業用サーバーを2026年6月3日に発見し、攻撃が続いている段階で内実を分析した。