Fortinet製デバイス1万6000台超がバックドア被害に 急ぎ対策を

コンピュータ情報サイト「Bleeping Computer」は2025年4月16日（現地時間）、1万6000台以上のFortinet製デバイスがシンボリックリンク型のバックドアにより侵害されていると報じた。 この問題はセキュリティ監視団体The Shadowserver Foundationの調査により判明した。当初、同団体は約1万4000台のデバイスに影響があると報告していたが、その後の調査で1万6620台のデバイスに影響が及んでいることを確認したとBleeping Computerは伝えている。 1万6000台以上のFortinet製デバイスでバックドア被害が発生 攻撃者は複数の既知の脆弱（ぜいじゃく）性（CVE-2022-42475、CVE-2023-27997、CVE-2024-21762）を利用してデバイスへのアクセスを獲得した可能性がある。その後、SSL-VPNで使用される言語

[circled]

FortiOSを最新にしてない人が対象になる脆弱性の悪用なんだけど、「急ぎ対策を」以前に日頃から更新しておけってだけな気がする

[keidge]

https://docs.fortinet.com/document/fortigate/7.6.3/fortios-release-notes/173430/ssl-vpn-tunnel-mode-no-longer-supported FortiOS7.6.3からSSL VPNトンネルモードがサポートされなくなるらしい。毎回やられるから、もうFortinetも嫌になったのかもね。

[defiant]

この記事をおすすめしました

[IGA-OS]

「SSL-VPN」は、もう採用しがたい段階に来ている

[urtz]

中国系アメリカ企業という二重リスク

[NLPer]

またやられていますか笑