FBI警告：FortiGate管理者がロックアウト攻撃の標的に
secure-clip_編集担当
ライター
この記事のポイント
- Fortinet社のセキュリティ製品が狙われ、正規の管理者がシステムから締め出される攻撃が継続中
- 企業のVPN（遠隔接続）や防火壁が侵害される可能性があり、事業継続に深刻な影響
- 該当製品を使用している企業は今すぐセキュリティ対策を実施し、FBIの通知を確認すべき
米国FBI（連邦捜査局）は、Fortinet社の「FortiGate」というセキュリティ製品を標的とした「FortiBleed」と呼ばれる攻撃が現在も継続していると警告しています。この攻撃により、企業のシステム管理者が自社のネットワーク設備から不正にロックアウト（締め出され）される被害が報告されています。FortiGateは多くの企業の社外アクセス（VPN）や防火壁として機能しており、被害が拡大すれば企業の重要なシステムが停止するリスクがあります。該当製品の利用企業は、緊急にセキュリティパッチの適用と管理権限の確認を実施する必要があります。
よくある質問
- 当社がこの攻撃の対象かどうか、どう判断すればよいですか？
- Fortinet社製の「FortiGate」ファイアウォールまたはSSL VPN製品を導入している場合は対象の可能性があります。IT部門に確認してください。
- 被害を受けた場合、どのような影響が出ますか？
- 管理者がシステムにアクセスできず、システム停止やセキュリティ対応ができなくなるため、事業の中断やデータ流出リスクが高まります。
- 今すぐ対応すべきことは何ですか？
- IT部門に対してFortiGateの利用状況確認と、Fortinet社が提供するセキュリティパッチの適用を指示してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
