「FortiBleed」脆弱性で世界7.3万台のFortinet VPN認証情報が流出
「FortiBleed」脆弱性で世界7.3万台のFortinet VPN認証情報が流出
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-06-19 |
| 元記事 | Bleeping Computer |
要約
「FortiBleed」と名付けられた新たな脆弱性により、世界中の組織が運用する73,932台の Fortinet ファイアウォールの VPN 認証情報が窃取・公開された。本脆弱性は Fortinet 製品のメモリ上の未初期化データを読み取る手法を利用するもので、認証なしに攻撃可能とされる。Heartbleed を想起させる名称が示すように、影響範囲が広く深刻であることが懸念される。Fortinet 製品は政府機関・金融機関・重要インフラを含む多くの企業で VPN ゲートウェイとして使用されており、認証情報の漏洩はランサムウェア攻撃の初期侵入経路として悪用されるリスクが高い。管理者は直ちにパッチ適用と認証情報の変更が求められる。