【要点】 ◎Fortinet製品の脆弱性「CVE-2025-25249」が実悪用され、Node.js製RAT「PivotC2」が展開された。3万超のIPが標的となり178台が感染、CISAもKEVへ追加し対応を要求した (Codebook)