フォーティネット製品が大規模攻撃の標的に、8万台超が危機
secure-clip_編集担当
ライター
この記事のポイント
- 米CISA が警告。ロシア系攻撃者による「FortiBleed」という大規模サイバー攻撃キャンペーンが発生。
- フォーティネット製FortiGateデバイス8万6千台超が標的。インターネット接続可能な端末が狙われています。
- 対象顧客は緊急対応が必要。セキュリティ強化と監視体制の確認が急務です。
米国政府のサイバーセキュリティ機関（CISA）が、フォーティネット社の製品ユーザーに対し、サイバー攻撃への警告を発出しました。ロシア系と考えられる攻撃集団による「FortiBleed」と命名された大規模攻撃キャンペーンが展開されており、インターネットに接続された8万6千台以上のFortiGateデバイスが狙われています。これらのデバイスは多くの企業のネットワーク防御の最前線で使用されており、侵害されると深刻な被害につながる恐れがあります。対象企業は早急なセキュリティ対策と現状確認が必要です。
よくある質問
- 当社がフォーティネット製品を使用していますが、今すぐ何をすべき？
- IT部門に対し、①デバイスへの不正アクセスがないか確認②ファイアウォールログを精査③ベンダーのセキュリティパッチ適用 の3点を指示してください。
- FortiBleed攻撃で企業が受ける具体的な被害は？
- データ盗聴、システムへの不正侵入、ランサムウェア感染、業務停止などが想定されます。ネットワーク防御の最前線が破られるため影響は甚大です。
- なぜロシア系の攻撃者が狙うのか？
- 企業ネットワークへの侵入口として重要な役割を果たしているため。一度突破されると内部システムすべてが危険にさらされるためです。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
