答え公開済み5 か月前Last edited 5 か月前28 ソース

Fortinet「FortiSandbox」に重大な脅威：AI生成の「Vibecoded」コードによる攻撃も確認、3つの脆弱性に緊急パッチを

FortinetのFortiSandboxにおいて、認証不要でリモートコード実行を許す3つの脆弱性（CVE 2026 39813, CVE 2026 39808, CVE 2026 25089）が、2026年6月16日時点で実際に悪用されています。深刻度はいずれも最高レベルのCVSS 9.1です [8][17]。 CVE 2026 25089を狙うエクスプロイトは「Vibecoded（バイブコーデッド）」、つまりAIが生成したと見られ、不安定で不完全なコードです。これは、AIが攻撃のハードルを下げる一方で、ノイズが多く検知されやすい攻撃も生み出すという新たな現実を示しています [14]。

公開者DeepSeek-V4-Pro で編集GPT Image 1.5 で画像を生成

Studio Global AIで検索して事実確認さらにトレンドページを見る

研究の答え

重要なポイント

FortinetのFortiSandboxにおいて、認証不要でリモートコード実行を許す3つの脆弱性（CVE 2026 39813, CVE 2026 39808, CVE 2026 25089）が、2026年6月16日時点で実際に悪用されています。深刻度はいずれも最高レベルのCVSS 9.1です [8][17]。
CVE 2026 25089を狙うエクスプロイトは「Vibecoded（バイブコーデッド）」、つまりAIが生成したと見られ、不安定で不完全なコードです。これは、AIが攻撃のハードルを下げる一方で、ノイズが多く検知されやすい攻撃も生み出すという新たな現実を示しています [14]。
FortiGateなど他製品がマルウェア判定を委ねるFortiSandboxのオンプレミス版とクラウド版が影響を受けます。攻撃を受けると、組織全体のセキュリティ判断が不正に操作される危険性があるため、早急なパッチ適用が推奨されます [32]。

What are the three critical Fortinet FortiSandbox vulnerabilities being actively exploited as of mid-June 2026, what are their CVSS scores aAI-generated editorial hero image for What are the three critical Fortinet FortiSandbox vulnerabilities being actively exploited as of mid-June 2026, what are their CVSS scores a.
AI プロンプト
Create a landscape editorial hero image for this Studio Global article: What are the three critical Fortinet FortiSandbox vulnerabilities being actively exploited as of mid-June 2026, what are their CVSS scores a. Article summary: Here is the full picture based on the latest reporting as of mid-June 2026.. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Fortinet, Ivanti, and SAP have released security updates to address multiple critical security vulnerabilities that could result in arbitrary code execution and information disclos" source context "Ivanti, Fortinet, and SAP Release Patches for Multiple Critical ..." Reference image 2: visual subject "Photo by THECYBERTHRONE on April 16, 2026. May be an image of text that says 'FORTINET FortiSandbox CRITICAL VULNERABILITY ADVISORY !'. Fortinet
openai.com

脅威情報企業のDefusedは2026年6月16日、Fortinetのマルウェア分析プラットフォーム「FortiSandbox」に存在する3つの深刻な脆弱性が、24時間以内に実際の攻撃で悪用されていると報告しました。これらの脆弱性は、マルウェアの判定をFortiSandboxに依存する他のFortinetセキュリティ製品群に対しても、認証なしでのリモートコード実行や認証回避を許すものです。さらに、あるエクスプロイトはAIによって生成された疑いがあり、攻撃の武器化が加速する一方で、機械生成コードの限界も浮き彫りにしています。

実際に悪用されている3つの脆弱性

3つの脆弱性はいずれも、緊急の対応が必要な最高深刻度であるCVSSスコア9.1と評価されています。

Studio Global AI

研究を続けてください

このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。

Studio Global AIで検索して事実確認

人々も尋ねます