Fortinetの「FortiManager」にゼロデイ脆弱性 - 悪用ないか確認を

現在確認されている攻撃では、管理対象となるデバイスのIPアドレスや資格情報、構成を含むさまざまなファイルをスクリプトを用いて「FortiManager」より抽出していた。

システムが侵害され、マルウェアやバックドアをインストールされたといった報告は受けていないとしている。

同社は攻撃に悪用されたIPアドレスやシリアルナンバー、ファイルパス、ログなど、脆弱性を悪用された場合の「IoC（Indicators of Compromise）」情報を公開。被害を受けていないか確認するよう求めた。

また「FortiManager」の構成バックアップは、OSやシステムレベルの変更は含まれないとし、復元しても改ざんなどを解消できないと説明。侵害された場合は、ハードウェアを初期化して出荷時の状態に戻すか、仮想マシンを再インストールし、環境を再構築するよう求めている。

（Security NEXT - 2024/10/24 ）ツイート