2023年9月7日、アメリカのCISA、FBI、アメリカサイバー軍(USCYBERCOM)が共同発表した報告書によると、国のサポートを受けるハッキンググループが最近ZohoとFortinetソフトウェアの主要な脆弱性を利用してアメリカの航空機関に侵入したそうです。ハッカーは漏洩されたZohoアプリケーションの脆弱性(CVE-2022-47966)と Fortinet脆弱性 ( CVE-2022-42475 )を悪用し、組織のネットワークへ無断にアクセスしました。攻撃者は明確に確認されていないが、アメリアサイバー軍(USCYBERCOM)は、この攻撃がイランのハッカーグループと関係がある可能性があると伝えました。 パッチ未適用のFortinet脆弱性「CVE-2022-42475」を悪用ほとんどのハッキンググループはインターネットに漏洩されたデバイスの中でパッチされていない脆弱性を保有するデ
![CVE-2022-42475 :漏洩されている数千件のパッチ未適用のFortinet 脆弱性](https://cdn-ak-scissors.b.st-hatena.com/image/square/f9e4b32a32a88d3aa47f89ac934fad17cdd66e38/height=288;version=1;width=512/https%3A%2F%2Fblog.criminalip.io%2Fwp-content%2Fuploads%2F2023%2F09%2FCVE-2022-42475.png)