「Fortinet」「BeyondTrust」の脆弱性悪用に注意喚起 - 米当局

米当局は、Fortinet製品やBeyondTrust製品に関する脆弱性2件が悪用されているとして、注意喚起を行った。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年10月16日、「CVE-2025-61624」「CVE-2026-102764」を「悪用が確認された脆弱性カタログ（KEV）」へ追加した。

「CVE-2026-102764」は、BeyondTrustが提供するリモートサポート製品「Remote Support」に判明した認証回避の脆弱性。内部コンポーネントにおいてメッセージの送信元に対する検証が十分行われておらず、リモートから認証を必要とすることなくアプライアンス上のファイルを操作できる。

BeyondTrustでは、2026年10月15日にセキュリティアドバイザリを公開。共通脆弱性評価システム「CVSSv4.0」のベーススコアを「9.3」、重要度を4段階中もっとも高い「クリティカル（Critical）」と評価している。

Google Cloud傘下のMandiantによると、中国との関連が疑われる攻撃グループ「ARMORY CASTLE」が、8月下旬にゼロデイ攻撃を展開。侵害した機器にウェブシェルなどを設置し、アクセス経路の維持や権限の昇格を図っていたという。

（Security NEXT - 2026/10/19 ）ツイート

「Fortinet」「BeyondTrust」の脆弱性悪用に注意喚起 - 米当局

関連リンク

PR

関連記事