タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
関連キーワード VPN | 脆弱性 | セキュリティリスク セキュリティベンダーFortinetによると、同社のVPN（仮想プライベートネットワーク）製品に存在する深刻な脆弱（ぜいじゃく）性が攻撃に悪用された。脆弱性「CVE-2022-42475」は、米国の共通脆弱性評価システムCVSS（Common Vulnerability Scoring System）の評価では、深刻度が最も高い「緊急」（スコア9.3）となった。悪用されれば、攻撃者が認証なしで任意のプログラムを実行できる恐れがあるとFortinetは説明している。 「バッファオーバーフロー」を引き起こす CVE-2022-42475への対処法とは 併せて読みたいお薦め記事 企業は脆弱性対策が欠かせない 新発見の脆弱性どころか「古い脆弱性」が危ない当然の理由 Avastセキュリティソフトの無効化攻撃を招いた「脆弱性」の正体とは？ C
警察庁に不正アクセス。Fortinet製SSL-VPNの脆弱性CVE-2018-13379を悪用か?（大元隆志） - エキスパート - Yahoo!ニュース
警察庁は27日、庁内の端末1台が外部から不正アクセスを受けていたと発表した。報道内容からは、2019年8月から今月中旬まで46回、複数のIPアドレスから不正アクセスがあったという。 ■Fortinet-SSLVPNの脆弱性CVE-2018-13379を利用か? 実は、先日伝えた「Fortinet製SSL-VPNの脆弱性にパッチ未適用のリスト約5万件が公開される。日本企業も含む。」で公開されたIPアドレスの一つに警察庁のものが含まれていた。 これを発見した筆者は、24日に警視庁の「不正アクセスに関する情報提供」から警察庁のIPが含まれていたことを通知。翌25日に警視庁から反応があった。 毎日新聞には「25日に警視庁から「不正アクセスを受けているのではないか」と情報提供があり、発覚した。」とあり、時系列的には一致している。 また、Fortinet-SSLVPNの脆弱性CVE-2018-1337
今回問題になっているのは、FortiOSに存在するヒープバッファーオーバーフローの脆弱性で、CVE-2023-27997として特定されている。CVE-2023-27997はCVSS v3.1のスコア値が9.2で深刻度「緊急」（Critical）に分類される。Bishop Foxはこの脆弱性に関するエクスプロイトを開発しており、これを使うと未認証のユーザーによるリモートコード実行が可能になると説明している。 脆弱性が存在するバージョンは以下の通りだ。 FortiOS-6K7K バージョン7.0.10 FortiOS-6K7K バージョン7.0.5 FortiOS-6K7K バージョン6.4.12 FortiOS-6K7K バージョン6.4.10 FortiOS-6K7K バージョン6.4.8 FortiOS-6K7K バージョン6.4.6 FortiOS-6K7K バージョン6.4.2 Fo
フォーティネットジャパンは2022年9月20日、2022年上半期版グローバル脅威レポートを発表した。このレポートは、Fortinetのリサーチ部門であるFortiGuard Labsが2022年上半期に観測した数十億件の脅威を分析して得たインテリジェンスをまとめたもの。 攻撃対象は「エンドポイント」と「OT」 レポートによると、「RaaS」（Ransomware as a Service）の登場によって新たなランサムウェア亜種が次々と作成されており、FortiGuard Labsは2022年上半期中に1万666件のランサムウェア亜種を確認しているという。その数は2021年下半期に比べてほぼ倍になっていた。
Fortinet製FortiOS、FortiProxyおよびFortiSwitchManagerの認証バイパスの脆弱性（CVE-2022-40684）に関する注意喚起
HOME緊急情報を確認するFortinet製FortiOS、FortiProxyおよびFortiSwitchManagerの認証バイパスの脆弱性（CVE-2022-40684）に関する注意喚起 Fortinet製FortiOS、FortiProxyおよびFortiSwitchManagerの認証バイパスの脆弱性（CVE-2022-40684）に関する注意喚起 JPCERT-AT-2022-0025 JPCERT/CC 2022-10-11（新規） 2022-10-14（更新） I. 概要2022年10月10日（現地時間）、FortinetはFortiOS、FortiProxyおよびFortiSwitchManagerにおける認証バイパスの脆弱性（CVE-2022-40684）に関するアドバイザリ（FG-IR-22-377）を公開しました。本脆弱性が悪用されると、認証されていない遠隔の第三者
Bleeping Computerは3月8日(米国時間)、「Critical Fortinet flaw may impact 150,000 exposed devices」において、インターネットに公開されているFortinet製品のうち約15万台が既知の緊急の脆弱性「CVE-2024-21762」に対して脆弱なまま修正されていないと報じた。 この脆弱性は悪用されるとリモートの認証されていない攻撃者により任意のコードを実行される可能性がある。また、米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)はすでに悪用が確認されているとして、脆弱性カタログ(KEV: Known Exploited Vulnerabilities Catalog)にこの脆弱性を登録
オランダ国立サイバーセキュリティセンター（NCSC: Nationaal Cyber Security Centrum）は2024年6月10日（現地時間）、中国当局から支援を受けているとみられる脅威アクターのサイバースパイ活動が、「以前考えられていたよりもはるかに広範囲に影響を及ぼしている」と警告した。 「FortiGate」の脆弱性を悪用 影響を受けている範囲とは？ NCSCによると、今回の発表はオランダの軍事情報安全保安局（MIVD）と一般情報安全保障局（AIVD）の共同調査報告書に基づいている。MIVDは2024年2月にも「FortiGate」を標的とした脅威キャンペーンについて発表しており、同局は2024年2月以降も中国の脅威アクターによるサイバースパイ活動に関する調査を進めてきた。 中国の脅威アクターによる活動の影響が及ぶ範囲とは具体的にどのぐらいなのだろうか。 今回の発表による
Fortinet社製品の管理画面の認証をバイパスする脆弱性CVE-2022-40684に関連した調査 | セキュリティ研究センターブログ
■概要 Fortinet社のFortiOS、FortiProxyおよびFortiSwitchManagerの管理画面の認証がバイパスされる脆弱性 CVE-2022-40684 が公開されました*1。脆弱性を悪用した攻撃を受けた場合、サーバの設定変更やユーザ追加等、機器に対して様々な操作が行われ、攻撃者が組織内へ侵入するポイントになりうる可能性があります。 本脆弱性はすでに実際の攻撃で悪用が観測されており、脆弱性を悪用するための手法やPoCも公開され*2、さらには脆弱性を悪用するための活動も急速に増加し始めているとの報告*3もあります。こういった状況を受け、Shodanで観測できる情報も踏まえて情報や注意点をまとめます。本脆弱性を起因としたインシデントが今後、爆発的に増加することが懸念される状況です。 *1: https://www.fortiguard.com/psirt/FG-IR-22
Fortinet製SSL-VPNの脆弱性にパッチ未適用のリスト約5万件が公開される。日本企業も含む。（大元隆志） - エキスパート - Yahoo!ニュース
サイバー攻撃者が日本企業のIPも含んだ、脆弱性のあるVPN装置のIP一覧を公開（写真:Panther Media/アフロイメージマート） 昨年発見されたFortinet製SSL-VPN用の脆弱性CVE-2018-13379に未だパッチが適用されていない機器のIP一覧がサイバー攻撃者によって公開された。このリストには日本企業も含まれていた。 ■日本企業のIPも含む、約5万件のパッチ未適用の機器のIPが公開された この問題を発見したのは脅威インテリジェンスアナリスト"Bank_Security"。ハッカーフォーラムのスレッドに、49,577台のCVE-2018-13379の脆弱性を悪用可能な機器リストが公開されているのを発見した。 サイバー攻撃者がこの情報を悪用すると、Fortinet製SSL-VPNからsslvpn_websessionファイルにアクセスし、 ログイン資格情報を盗むことが可能
Fortinet 製 FortiOS および FortiProxy の脆弱性対策について(CVE-2023-27997) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
注釈：追記すべき情報がある場合には、その都度このページを更新する予定です。 概要 Fortinet 社より、FortiOS 及び FortiProxy に関する脆弱性が公表されました。 これらの製品において、ヒープベースのバッファオーバーフローの脆弱性が確認されています。 本脆弱性を悪用された場合、認証されていない遠隔の第三者によって細工したリクエストを送信され、任意のコードまたはコマンドを実行される可能性があります。 今後被害が拡大する可能性があるため、早急に対策を実施してください。 影響を受けるシステム --- 2023年 6 月 14 日更新 --- FortiOS バージョン 7.2.0 から 7.2.4 FortiOS バージョン 7.0.0 から 7.0.11 FortiOS バージョン 6.4.0 から 6.4.12 FortiOS バージョン 6.2.0 から 6.2.13
[AWS] Fortinet Fortigate Next-Generation Firewall でサクッと作るリモートアクセス VPN（SSL-VPN） | DevelopersIO
アウトバウンドルールはデフォルトのまま（全て許可）です。 Fortigateインスタンスの起動 続いて、Fortigateのインスタンスを起動します。 マネジメントコンソールから、インスタンスの起動に進みます。AMIは、Marketplaceから、Fortinet Fortigate Next-Generation Firewallを選択します。BYOLを選択しないように注意します。 料金を確認し、次に進みます。 インスタンスタイプは、c5.largeを選択しました。VPC、サブネットは先ほど作成したVPCの管理用サブネットを使用します。EBSはデフォルトのままとしました。 セキュリティグループは、管理インターフェース用に作成しておいたものを選択します。インスタンスが起動できたら、EIP（Elastic IP）を割り当てます。このIPが管理用画面を利用する際のアクセス先になります。 割り当
![[AWS] Fortinet Fortigate Next-Generation Firewall でサクッと作るリモートアクセス VPN（SSL-VPN） | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/af1d3330401483a6cc3f9f6e4b43bd0f9fe610f0/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2020%2F05%2Ffortigate000.png)
FortiGate 50E内部 ヤフオクにて漁っていた際にネットワークアダプタの情報がMarvellのものであることに気付いて衝動的に確保し、多少苦しみながらも解決して投げ込み、マージされました。 まとめていきます。 仕様 大半の機種でFortiSOCまたはIntel CPUを搭載するFortiGateとしてはかなり珍しく、Marvellの汎用SoCである88F6820を搭載しています。 そしてRAMが大きい上、個人的に初となる128MiBのSPI-NOR Flashを搭載。（これまで見たことのあるSPI-NORは64MiBが最大） さらにはイーサネットポートを合計7ポートも搭載。 SoC: Marvell Armada 385 88F6820 RAM: DDR3 2048MiB (MT41K512M8DA-107 x4) Flash: SPI-NOR 128MiB (MX66L1G45G
【セキュリティ ニュース】Fortinet、EOLの「FortiOS 6.0」系にもアップデートを用意（1ページ目 / 全1ページ）：Security NEXT
Fortinetは、同社ゲートウェイ「FortiGate」に採用されている「FortiOS」に深刻な脆弱性「CVE-2022-42475」が見つかった問題で、アップデートを追加した。 「CVE-2022-42475」は、バッファオーバーフローの脆弱性。リモートより悪用されるおそれがあり、すでに脆弱性を標的とした攻撃が確認されている。 同社では、現地時間12月12日にセキュリティアドバイザリを公開し、アップデートを提供するとともに、侵害の有無を確認するよう注意喚起を行ってきたが、あらたに2022年9月にサポートが終了した「同6.0」系に対しても脆弱性へ対処した「同6.0.16」を現地時間12月14日にリリースした。 同社では同バージョンも含め、修正版として「FortiOS 7.2.3」「同7.0.9」「同6.4.11」「同6.2.12」「同6.0.16」および「FortiOS-6K7K 6.
Fortinetは2022年10月10日（現地時間）、PSIRT（Product Security Incident Response Team）アドバイザリで同社の複数製品に深刻度「緊急」（Critical）に分類される脆弱（ぜいじゃく）性（CVE-2022-40684）が存在すると発表した。 Fortinetは既に同脆弱性の悪用が確認されているとし、該当製品を使用している場合は直ちにパッチを適用することを推奨している。
Fortinetの複数製品における管理画面の脆弱性（CVE-2022-40684）が話題を集めています。既にサイバー攻撃についてのPoCも公開されているため、喫緊の対策が求められています。企業が今すぐできることとは何でしょうか。 「攻撃者の視点に立つ」ことは、セキュリティ対策の第一歩だと思っています。攻撃者は無駄なことをせず、より有効で「もうかる」攻撃を仕掛けてくるはずですのでその視点で対策を考える必要があるでしょう。 攻撃側は時間を選ばず、豊富なマシンリソースとあらゆる手段で攻撃を仕掛けてきます。近年は「RaaS」（Ransomware as a Service）といったサイバー攻撃用に最適化されたプラットフォームが出回っており、スキルがなくても容易に攻撃を実行できるようになってきています。 つまり、IPアドレスの端から端までサイバー攻撃を実行し、その中の一つでも攻撃に成功すれば、それが
「Fortinet FortiSIEM」にCVSS v3.1スコア10の脆弱性 初期パッチで修正漏れ ただちに確認を
「Fortinet FortiSIEM」にCVSS v3.1のスコア10.0脆弱性が見つかった。初期の修正パッチは不十分で類似のセキュリティ脆弱性に対して対応できていなかったと指摘した。簡単に脆弱性を悪用できるため注意が必要だ。該当する製品を使用している場合には確認を行うことが望まれる。
Fortinet 社製 FortiOS の SSL VPN 機能の脆弱性 (CVE-2018-13379) の影響を受けるホストに関する情報の公開について
HOMECyberNewsFlashFortinet 社製 FortiOS の SSL VPN 機能の脆弱性 (CVE-2018-13379) の影響を受けるホストに関する情報の公開について (1) 概要 JPCERT/CC は、2020年11月19日以降、Fortinet 社製 FortiOS の SSL VPN 機能の脆弱性の影響を受けるホストに関する情報が、フォーラムなどで公開されている状況を確認しています。当該情報は、FortiOS の既知の脆弱性 (CVE-2018-13379) の影響を受けるとみられるホストの一覧です。この一覧は、攻撃者が脆弱性を悪用可能であることを確認した上で作成したものとみられ、ホストの IP アドレスに加え、SSL VPN 接続を利用するユーザーアカウント名や平文のパスワードなどの情報が含まれているとのことです。 JPCERT/CC は、当該情報に日本の
関連キーワード サイバー攻撃 | セキュリティ | 脆弱性 セキュリティベンダーFortinetの製品に重大な脆弱（ぜいじゃく）性が見つかった。この脆弱性は、SQLクエリ（データベース言語「SQL」による問い合わせ）に悪意のある操作を挿入して標的システムでの実行を可能にする「SQLインジェクション」だ。共通脆弱性評価システム（CVSS）では最高スコア（10）に近い9.8と評価されている。極めて危険なこの脆弱性の影響を受けるのは、どの製品なのか。 すぐに対策が必要なFortinet製品はこれだ 併せて読みたいお薦め記事 脆弱性の知識を深めるには SQLインジェクション、クロスサイトスクリプティングとは？ Webの主な脆弱性 「手動ペネトレーションテスト」でしか調べられない脆弱性とは？ Fortinetは2024年3月、SQLインジェクションと位置付けた脆弱性「CVE-2023-48788」を
【セキュリティ ニュース】Fortinet製VPN使う脆弱なホスト情報が公開 - 平文パスワードなども（1ページ目 / 全2ページ）：Security NEXT
JPCERTコーディネーションセンターは、既知の脆弱性が修正されていないFortinet製品を利用するホストのリストが公開されているとして注意を呼びかけた。国内の情報も含まれている。 「FortiOS」の「SSL VPN」に明らかとなった脆弱性「CVE-2018-13379」の影響を受けるホストの情報が公開されていることが判明したもの。同センターによると、ホストのIPアドレスにくわえて、ユーザーアカウント名、平文のパスワードなどの情報も含まれるという。 同脆弱性を悪用されると、「SSL VPN」経由で組織ネットワークの内部へ侵入され、情報の窃取やマルウェアを感染させるといった攻撃を受けるおそれがある。脆弱なVPN機器は、被害が拡大する二重恐喝型ランサムウェアの感染経路としても指摘されており、特に注意が必要だ。 同脆弱性に関しては、これまでも国内において探索行為が確認されており、2019年9
【セキュリティ ニュース】Fortinet製品の悪用済み脆弱性 - PoC公開でさらにリスク上昇（1ページ目 / 全2ページ）：Security NEXT
「FortiGate」をはじめ、Fortinet製品のOSとして採用されている「FortiOS」など、同社複数製品に深刻な脆弱性が明らかとなった問題で、脆弱性の実証コードが公開された。すでに悪用が確認されているが、今後さらに攻撃が増加することも予想され、早急な対応が求められる。 問題とされる脆弱性「CVE-2022-40684」は、「FortiOS」「FortiProxy」「FortiSwitchManager」において、管理インタフェースの認証をバイパスできる脆弱性。 Fortinetでは、共通脆弱性評価システム「CVSSv3.1」におけるベーススコアを「9.6」、重要度を5段階中もっとも高い「クリティカル（Critical）」とレーティングしている。 同社では現地時間10月10日にアドバイザリを公開し、脆弱性を解消するアップデートを提供するとともに回避策を紹介。すでに悪用が行われている
Fortinet 製 FortiOS、FortiProxy および FortiSwitchManager の脆弱性対策について(CVE-2022-40684) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
トップページ 情報セキュリティ 重要なセキュリティ情報 2022年度 Fortinet 製 FortiOS、FortiProxy および FortiSwitchManager の脆弱性対策について(CVE-2022-40684) Fortinet 製 FortiOS、FortiProxy および FortiSwitchManager の脆弱性対策について(CVE-2022-40684) 概要 Fortinet 社より、FortiOS、FortiProxy および FortiSwitchManager に関する脆弱性が公表されました。 これらの製品には、認証バイパスの脆弱性が確認されています。 本脆弱性が悪用されると、認証されていない遠隔の第三者が、同製品の管理インタフェースに細工した HTTP あるいは HTTPS リクエストを送信し、結果として任意の操作を行う可能性があります。 本脆弱性
Fortinet fixes critical RCE flaw in Fortigate SSL-VPN devices, patch now
HomeNewsSecurityFortinet fixes critical RCE flaw in Fortigate SSL-VPN devices, patch now Fortinet fixes critical RCE flaw in Fortigate SSL-VPN devices, patch now Update 6/12/23 added below: Fortinet released a new advisory warning that the vulnerability may have been exploited in attacks. Fortinet has released new Fortigate firmware updates that fix an undisclosed, critical pre-authentication remo
【セキュリティ ニュース】Fortinet製品のSSL VPN機能に脆弱性 - すでに悪用、侵害調査を（1ページ目 / 全2ページ）：Security NEXT
Fortinetのセキュリティゲートウェイ「FortiGate」などでOSとして搭載されている「FortiOS」に深刻なゼロデイ脆弱性が明らかとなった。すでに悪用が確認されており、同社では機器が侵害されていないか早急にログを確認するよう呼びかけている。 同社では、現地時間12月12日にアドバイザリをリリースし、「FortiOS」の「SSL VPN」機能にヒープベースのバッファオーバーフローの脆弱性「CVE-2022-42475」が存在することを明らかにした。リモートより細工したリクエストによって認証なしにコードやコマンドの実行が可能となる。 同社では、同脆弱性について共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度をもっとも高い「クリティカル（Critical）」とレーティングしている。 同社では、脆弱性を修正した「FortiOS 7.2.3」「同7.0.9」「
Bugtraq: SEC Consult SA-20191125-0 :: FortiGuard XOR Encryption in Multiple Fortinet Products
SEC Consult SA-20191125-0 :: FortiGuard XOR Encryption in Multiple Fortinet Products From: SEC Consult Vulnerability Lab <research () sec-consult com> Date: Mon, 25 Nov 2019 14:43:45 +0100 SEC Consult Vulnerability Lab Security Advisory < 20191125-0 > ======================================================================= title: FortiGuard XOR Encryption product: Multiple Fortinet Products (see Vu
【セキュリティ ニュース】Fortinet、脆弱性40件を公表 - 重要度「クリティカル」も（1ページ目 / 全2ページ）：Security NEXT
Fortinetは、現地時間2月16日にセキュリティアップデートを公開し、複数の脆弱性に対処したことを明らかにした。重要度が「クリティカル（Critical）」とされる脆弱性も含まれる。 セキュリティアドバイザリを通じてあわせて40件の脆弱性を明らかにしたもの。アップデートのリリース時に脆弱性へ言及しておらず、修正より長時間経過しているものも含まれる。 「FortiOS」「FortiWeb」をはじめ、「FortiNAC」「FortiProxy」「FortiAnalyzer」「FortiADC」「FortiSandbox」「FortiPortal」「FortiWAN」「FortiAuthenticator」」「FortiSwitch」「FortiExtender」「FortiSwitchManager」が影響を受ける。 重要度がもっとも高い「クリティカル（Critical）」とされる脆弱性は
JPCERT-AT-2024-0004 JPCERT/CC 2024-02-09（公開） 2024-02-29（更新） I. 概要2024年2月8日（現地時間）、FortinetはFortiOSおよびFortiProxyにおける境域外書き込みの脆弱性（CVE-2024-21762）に関するアドバイザリ（FG-IR-24-015）を公開しました。本脆弱性が悪用されると、認証されていない遠隔の第三者が、細工したHTTPリクエストを送信し、結果として任意のコードまたはコマンドを実行する可能性があります。 Fortinetは、アドバイザリにて本脆弱性に対して悪用の可能性を示唆しています。ただし、現時点（2024年2月15日）では影響範囲や対策についての情報のみです。今後もFortinetが提供する最新の情報を確認し、対策や調査の実施を推奨します。 Fortinet FortiOS/FortiPro
Affected Platforms: FortiOS Impacted Users: Government & large organizations Impact: Data loss and OS and file corruption Severity Level: High Fortinet published a CVSS Medium PSIRT Advisory (FG-IR-22-369 / CVE-2022-41328) on March 7th, 2023. The following write-up details our initial investigation into the incident that led to the discovery of this vulnerability and additional IoCs identified dur
Fortinet says hackers exploited critical vulnerability to infect VPN customers
An unknown threat actor abused a critical vulnerability in Fortinet’s FortiOS SSL-VPN to infect government and government-related organizations with advanced custom-made malware, the company said in an autopsy report on Wednesday. Tracked as CVE-2022-42475, the vulnerability is a heap-based buffer overflow that allows hackers to remotely execute malicious code. It carries a severity rating of 9.
【セキュリティ ニュース】Fortinet、20件のセキュリティアドバイザリを公開 - 「クリティカル」も（1ページ目 / 全2ページ）：Security NEXT
Fortinetは、現地時間11月14日にセキュリティアドバイザリ20件を公開し、複数製品に関する脆弱性を明らかにした。「FortiSIEM」「FortiWLM」では特に影響が大きい脆弱性が明らかとなっている。 各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせてセキュリティアドバイザリ20件を公開したもの。サードパーティに起因するものも含め、あわせて21件の脆弱性について明らかにした。 同社における5段階の重要度において、もっとも高い「クリティカル（Critical）」とされる脆弱性は「CVE-2023-36553」「CVE-2023-34991」の2件。 「CVE-2023-36553」は、「FortiSIEM」に明らかとなったOSコマンドインジェクションの脆弱性。細工したAPIリクエストにより認証なしにコマンドを実行されるおそれ
調査会社のCanalysは2023年3月23日（米国時間）、2022年第4四半期と通年における世界サイバーセキュリティ市場動向を発表した。 2022年第4四半期のサイバーセキュリティ市場は前年同期比14.5％増の196億ドルとなった。好調なチャネル販売が直接販売の落ち込みを相殺し、サイバーセキュリティ支出は堅調に伸びた。チャネル販売による売上高は前年同期比16.2％増の180億ドルで、市場全体の91.8％を占めた。残る8.2％を占めた直接販売による売上高は1.8％減少した。
自然界の“群れの知能”に着目した「Swarm Intelligence」がボットネットに悪用されたら─Fortinetの専門家 | IT Leaders
IT Leaders トップ ＞ テクノロジー一覧 ＞ セキュリティ ＞ 市場動向 ＞ 自然界の“群れの知能”に着目した「Swarm Intelligence」がボットネットに悪用されたら─Fortinetの専門家 セキュリティ セキュリティ記事一覧へ [市場動向] 自然界の“群れの知能”に着目した「Swarm Intelligence」がボットネットに悪用されたら─Fortinetの専門家 米フォーティネットのChief of Security Insightsが解説 2019年8月5日(月)杉田 悟（IT Leaders編集部） リスト 自然界の“群れの知能”に着目した技術研究「Swarm Intelligence」がさまざまな分野で応用され始めている。一方で、それをボットネットなどに悪用するセキュリティ上の脅威も新たに出現している──。統合脅威管理（UTM）製品を開発・提供する米フォ
【セキュリティ ニュース】Fortinetの複数製品に脆弱性 - 重要度「クリティカル」も（1ページ目 / 全2ページ）：Security NEXT
Fortinetは、同社製アプライアンスが搭載する「FortiOS」をはじめ、複数の製品において脆弱性を修正したことを明らかにした。重要度が「クリティカル（Critical）」とされる脆弱性も複数含まれる。 同社では、各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあたる現地時間10月10日にセキュリティアドバイザリをリリースし、脆弱性によって影響を受ける製品は異なるが、あわせて24件に対処したことを明らかにした。 同社における5段階の重要度において、もっとも高い「クリティカル（Critical）」とレーティングされた脆弱性は「CVE-2023-34992」と「CVE-2023-34993」の2件。 「CVE-2023-34992」は、細工されたAPIリクエストにより、リモートからOSコマンドを実行されるおそれがある「FortiSIEM」
Fortinet 製 FortiOS SSL VPN の脆弱性対策について(CVE-2024-21762) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
注釈：追記すべき情報がある場合には、その都度このページを更新する予定です。 概要 Fortinet 社より、FortiOS の SSL VPN 機能に関する脆弱性が公表されました。 この FortiOS SSL VPN において、リモートからのコード実行の脆弱性が確認されています。 本脆弱性を悪用された場合、認証されていない遠隔の第三者によって細工したリクエストを送信され、任意のコードまたはコマンドを実行される可能性があります。 今後被害が拡大する可能性があるため、早急に対策を実施してください。 影響を受けるシステム --- 2024年 2 月 26 日更新 --- FortiOS バージョン 7.4.0 から 7.4.2 FortiOS バージョン 7.2.0 から 7.2.6 FortiOS バージョン 7.0.0 から 7.0.13 FortiOS バージョン 6.4.0 から 6.
Iranian Government-Sponsored APT Cyber Actors Exploiting Microsoft Exchange and Fortinet Vulnerabilities in Furtherance of Malicious Activities | CISA
Official websites use .gov A .gov website belongs to an official government organization in the United States. Secure .gov websites use HTTPS A lock (A locked padlock) or https:// means you’ve safely connected to the .gov website. Share sensitive information only on official, secure websites.
【セキュリティ ニュース】Fortinetの「SSL VPN」に深刻な脆弱性 - アップデートの実施を（1ページ目 / 全1ページ）：Security NEXT
Fortinet製品にOSとして搭載されている「FortiOS」などに、深刻な脆弱性が明らかとなった。アップデートが呼びかけられている。 現地時間6月12日にアドバイザリを公開し、「FortiOS」および「FortiProxy」の「SSL VPN」機能にヒープベースのバッファオーバーフローの脆弱性「CVE-2023-27997」が存在することを明らかにしたもの。外部より協調のもと報告を受けたという。 細工されたリクエストにより、リモートより任意のコードやコマンドを実行されるおそれがある。 同社は共通脆弱性評価システム「CVSSv3.1」において、同脆弱性のベーススコアを「9.8」とし、重要度を5段階中、もっとも高い「クリティカル（Critical）」とレーティングしている。 同社は、同脆弱性の影響を受けない「FortiOS 7.4.0」、あるいは脆弱性を修正した「FortiOS 7.2.5
米コンピュータ緊急事態対策チーム（US-CERT: United States Computer Emergency Readiness Team）は5月28日(米国時間)、「FBI Update on Exploitation of Fortinet FortiOS Vulnerabilities｜CISA」において、米連邦調査局(FBI: Federal Bureau of Investigation)がFortinetのFortiOSの脆弱性を悪用する高度な持続的標的型脅威(APT: Advanced Persistent Threat)アクターに関するフラッシュアラートを発表したと伝えた。 FBI FLASH - APT Actors Exploiting Fortinet Vulnerabilities to Gain Access for Malicious Activity
Analysis of CVE-2023-27997 and Clarifications on Volt Typhoon Campaign | Fortinet Blog
PSIRT Blogs Analysis of CVE-2023-27997 and Clarifications on Volt Typhoon Campaign Affected Platforms: FortiOS Impacted Users: Targeted at government, manufacturing, and critical infrastructure Impact: Data loss and OS and file corruption Severity Level: Critical Today, Fortinet published a CVSS Critical PSIRT Advisory (FG-IR-23-097 / CVE-2023-27997) along with several other SSL-VPN related fixes.
【セキュリティ ニュース】Fortinet、セキュリティアドバイザリ12件を公開 - 深刻な脆弱性にも対応（1ページ目 / 全2ページ）：Security NEXT
Fortinetは、現地時間12月12日にセキュリティアドバイザリをリリースし、同社製品が影響を受ける複数の脆弱性について明らかにした。「クリティカル（Critical）」とされる脆弱性も含まれる。 同社製品にOSとして搭載されている「FortiOS」において、認証されたユーザーが悪用できるダブルフリーの脆弱性「CVE-2023-41678」、APIリクエストを介して不正なコードやコマンドを実行できる「CVE-2023-36639」をはじめ、、同社複数製品における12件の脆弱性について明らかにしたもの。 なかでも「FortiMail」の特定環境下でログインをバイパスし、管理者としてアクセスが可能となる脆弱性「CVE-2023-47539」については、同社において重要度を5段階中もっとも高い「クリティカル（Critical）」とレーティングした。 重要度が2番目に高い「高（High）」とされ
【セキュリティ ニュース】Fortinet、脆弱性21件に対処 - 「クリティカル」とされる脆弱性も（1ページ目 / 全2ページ）：Security NEXT
Fortinetは、現地時間4月11日にセキュリティアドバイザリを公開した。アップデートを通じて21件の脆弱性に対応しており、利用者に注意を呼びかけている。 脆弱性によって影響を受ける製品は異なるが、あわせて21件の脆弱性に関するアドバイザリをリリースしたもの。 重要度を見ると、5段階中もっとも高い「クリティカル（Critical）」とされる脆弱性は、「CVE-2022-41331」の1件。 「FortiPresence」に判明した脆弱性で、認証が欠如しており、パスワードを必要とすることなく「Redis」や「MongoDB」にアクセスが可能だという。共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」と評価している。 次に重要度が高い「高（High）」とされる脆弱性は9件。「Windows」向けの「FortiClient」では、「CVE-2022-40682」「CVE-20
Secure SD-WANとは？ | Fortinet
私たちの調査では、ゼロトラストを積極的に導入している組織は、オンプレミスとクラウドに展開されたゼロトラスト ソリューション間の統合に関する課題に、依然として直面していることがわかりました。 レポートをダウンロード
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
FortinetのVPN製品に「バッファオーバーフロー」の脆弱性 どう対処すべきか
約33万のFortinet製SSL VPNインタフェースが脆弱性を放置している
攻撃者がこぞって実施する「セキュリティの回避法」判明 Fortinetが分析
Fortinet FortiOS、FortiProxyの緊急の脆弱性、国内約1万台が未対策
Fortinetの脆弱性を悪用 中国が支援するサイバースパイ活動は「思っていたよりも広範囲」
Fortinet FortiGate 50E - 大破ログ
Fortinet製品にCVSS v3スコア9.6の脆弱性 直ちにパッチの適用を
Fortinet製品の脆弱性から考える セキュリティ対策は「Nデイ」に目を向けよ
Fortinetユーザーが“無防備”に 「SQLインジェクション」の影響範囲は？
Fortinet製FortiOSの境域外書き込みの脆弱性（CVE-2024-21762）に関する注意喚起
Analysis of FG-IR-22-369 | Fortinet Blog
サイバーセキュリティ市場の第4四半期シェア2位はFortinet、1位は？
Fortinet FortiOSの脆弱性にFBIが追加でアラート発行、確認と対応を
xxxdoga.com
hiroko0.vp.bex.jp
yua.nk.awe.jp
ryoko0.dt.weblog.vc
hrm628.hatenablog.com
nana3.ub.geo.jp