「FortiVoice」などFortinetの複数製品に脆弱性 - すでに悪用も

具体的には、デバッグ機能を有効にして認証情報を収集する行為や、システムログの削除、ネットワークスキャンといった活動が行われていた。

同社は同脆弱性の修正バージョンを示すとともに、回避策をアナウンス。

また攻撃に悪用されたIPアドレスや、改ざんされた可能性があるファイル情報など「IoC（Indicators of Compromise）」情報を公開し、利用者に注意を呼びかけている。

（Security NEXT - 2025/05/14 ） ツイート

PR

関連記事

「FortiOS」に複数の脆弱性 - 重要度「クリティカル」も
「Ivanti Neurons for ITSM」に認証回避の脆弱性 - 管理者権限奪取のおそれ
「VMware Tools」に脆弱性 - アップデートをリリース
TeleMessageのメッセージアーカイバ、暗号化せず保存 - 米当局が注意喚起
「Microsoft Edge」にアップデート - 「WebAudio」の脆弱性を解消
「VMware Aria Automation」に脆弱性 - トークン窃取のおそれ
SonicWall「SMA100」狙う攻撃の増加に注意 - 国内でも対象機器が動作か
「Apache ActiveMQ」に脆弱性 - メモリ枯渇のおそれ
「Node.js」に脆弱性 - 5月14日にもアップデートを公開予定
XML解析ライブラリ「libexpat」に脆弱性 - DoS攻撃などのおそれ