「FortiOS」の認証回避脆弱性、攻撃継続中 - 国内でも被害
さらに2025年3月以降に国内で発生したインシデントにおいても「CVE-2024-55591」が悪用されていたことを確認しているという。
これら脆弱性を標的とした攻撃が継続していることを強調。今後もあらゆる攻撃に悪用されるおそれがあるとして、製品の利用者に対して警鐘を鳴らした。
侵害調査を行う場合は、FortinetやForescoutが公表しているレポートなどのIoC情報なども参照するよう呼びかけている。
（Security NEXT - 2025/05/09 ）
ツイート
関連リンク
PR
関連記事
特定環境の「OpenSSH」に認証回避のおそれ - 「Alpine Linux」など影響
データ連携基盤「Airbyte」に脆弱性 - 悪用も確認
ID管理基盤「OpenAM」に複数の「クリティカル」脆弱性
「SonicOS」のSSL VPNに認証回避の脆弱性 - 悪用報告も
NVIDIAのAIエージェント開発支援ツールに深刻な脆弱性
Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 - 実証報告も
「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ
「Chrome 157」で脆弱性213件を修正 - 「クリティカル」は7件
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
