Fortinet製ファイアウォールが狙われる、認証情報を盗む攻撃が発生
secure-clip_編集担当
ライター
この記事のポイント
- Fortinet製ファイアウォール狙いの大規模攻撃が確認。認証情報窃取が目的とみられています。
- 攻撃者が社内ネットワーク侵入に必要な認証情報を盗み、さらなる侵害へ展開するリスクが高い。
- Fortinet製品を使用している場合、緊急にセキュリティパッチの適用と認証情報の変更が必要です。
セキュリティ企業SOCRadarが、Fortinet FortiGateというファイアウォール製品を標的とする大規模攻撃「FortiBleed」を報告しました。攻撃者は、侵害されたファイアウォール内に特別なツールを仕込み、システムの認証情報やネットワークの通信秘密を盗み出しています。これらの盗まれた認証情報を使えば、攻撃者は企業の内部ネットワークへより深く侵入し、より大きな被害をもたらす可能性があります。Fortinet製品をご利用の企業は、緊急にセキュリティ対策を強化する必要があります。
よくある質問
- うちの会社も影響を受ける可能性がありますか？
- Fortinet FortiGateを使用していれば対象です。すぐにIT部門に確認し、セキュリティパッチの適用状況とファイアウォールの通常と異なるアクティビティがないか調査してください。
- このような攻撃を防ぐにはどうすればいいですか？
- 公開されているセキュリティパッチを至急適用し、ネットワーク管理者権限のパスワードを変更してください。また、ファイアウォールのアクセスログ監視も強化しましょう。
- 認証情報が盗まれたら何をすべきですか？
- すぐにセキュリティ専門家に相談し、侵害範囲の調査と対応を開始してください。社内の重要な認証情報の変更も並行して進める必要があります。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
