「FortiOS」の認証回避脆弱性、攻撃継続中 - 国内でも被害
さらに2025年3月以降に国内で発生したインシデントにおいても「CVE-2024-55591」が悪用されていたことを確認しているという。
これら脆弱性を標的とした攻撃が継続していることを強調。今後もあらゆる攻撃に悪用されるおそれがあるとして、製品の利用者に対して警鐘を鳴らした。
侵害調査を行う場合は、FortinetやForescoutが公表しているレポートなどのIoC情報なども参照するよう呼びかけている。
（Security NEXT - 2025/05/09 ）
ツイート
関連リンク
PR
関連記事
「TeamCity」などJetBrainsの4製品に22件の脆弱性
「Apache Fory」の「Java SDK」に脆弱性 - 修正版が公開
「SolarWinds Serv-U」にDoS脆弱性、悪用も - 米当局が注意喚起
脆弱性「Dirty Frag」が製品に与える影響を調査 - Fortinet
「Cisco Catalyst SD-WAN Manager」にゼロデイ脆弱性 - 悪用も確認
「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
「Chrome」最新版で脆弱性429件を修正 - クリティカルは22件
「OpenStack Mistral」に脆弱性 - API認証ユーザーがコード実行可能
「Chrome 149」がリリース - セキュリティ情報は近日公開
