Fortinet製品の脆弱性でマルウェア配信被害の可能性
secure-clip_編集担当
ライター
この記事のポイント
- Fortinetの4製品に深刻な脆弱性が発見され、既に攻撃が確認されました
- VPN接続を経由してマルウェアが混入し、社内システムへの侵入が可能です
- Fortinetの製品を使用している場合は緊急のアップデートが必要です
Fortinetが提供するセキュリティ製品に脆弱性が見つかりました。FortiOS、FortiPAM、FortiProxy、FortiSwitchManagerの4つの製品が対象です。攻撃者はこの脆弱性を悪用し、従来報告されていない新種のマルウェア「PEERSTITCH」を配信しています。このマルウェアはVPN接続時のセキュリティチェックをすり抜け、企業ネットワークに侵入する可能性があります。VPN経由でのテレワークが一般的になった今、社内システムへのアクセス経路からの侵入は特に危険です。対象製品をご利用の企業は、早急にセキュリティパッチの確認と適用をお勧めします。
よくある質問
- 当社がFortinetの製品を使っている場合、何をすべきですか？
- まずご自身の企業で使用している製品を確認し、Fortinetが公開する最新のセキュリティ情報をチェックしてください。パッチが利用可能であれば、IT部門と相談して早急にアップデートを実施してください。
- この脆弱性によってどのような被害が起きる可能性がありますか？
- マルウェアが社内ネットワークに侵入し、機密情報の盗難やシステムの停止などが起こる可能性があります。VPN経由で侵入するため、テレワーク中のパソコンから社内全体への被害拡大も懸念されます。
- Fortinetの製品を使っていない場合も対策は必要ですか？
- Fortinetの製品が直接の対象でなくても、サプライチェーン攻撃として影響を受ける可能性があります。全社的なセキュリティ意識向上と、定期的なセキュリティ診断実施をお勧めします。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
