「FortiWeb」に深刻な脆弱性 - すでに攻撃も

あわせて予期しない変更や不正な管理者アカウントの追加などが行われていないか、構成やログを確認するよう求めている。

またウェブ管理インタフェースに対するインターネットからのアクセスについては無効化し、内部ネットワーク経由のアクセスのみに制限してリスクを低減する緩和策をアナウンスしている。

（Security NEXT - 2025/11/15 ） ツイート

PR

関連記事

「Firefox 147」を公開、脆弱性16件を修正 - 「クリティカル」も
米当局、悪用が確認されたWindows「DWM」の脆弱性に注意喚起
「FortiSIEM」にクリティカル脆弱性 - 未認証RCEのおそれ
「FortiOS」にバッファオーバーフローの脆弱性 - アップデートで修正
「Adobe ColdFusion」に緊急性高いRCE脆弱性 - 依存関係に起因
Google、「Chrome 144」をリリース - 脆弱性10件を解消
2026年最初のMS月例パッチが公開 - ゼロデイ含む脆弱性114件に対応
MS、2025年最後の月例パッチ - ゼロデイ含む脆弱性56件に対処
「Apache Struts」にXXE脆弱性 - 修正版がリリース
「Node.js」のセキュリティ更新、現地時間1月13日にリリース予定