FortiOSに危険度の高い脆弱性…速やかにアップデートを

FortiOSやFortiProxyでは、ここ数年の間にもSSL-VPNに関する脆弱性が度々報告され、これを悪用して組織内ネットワークに侵入されたことによるとみられる情報漏洩等の事案も発生しています。

4件の脆弱性が修正されたのは、FortiOSバージョン7.0.14・7.2.7・7.4.3、FortiProxyバージョン7.0.16・7.2.9・7.4.2等で、他の同社製品にも影響するものや、古いバージョン(FortiOS 7.0系等)では全ての脆弱性について修正されていないものもあり、各組織で導入している製品やバージョン、利用している機能をもとに十分に情報を確認してください。

FortiOSではバージョン7.2.6以降ファームウェアの自動アップデート機能がデフォルトで有効になっており、万一意図しない場面でのアップデートを避けたい場合を除き、可能な限り有効化しておくべきですが、デフォルトの設定ではアップデートのリリース確認から適用まで3日のタイムラグがあるため、必要に応じ設定の変更、安全なバージョンにアップデートされたかの確認、あるいは手動アップデート実行等の検討も望ましいでしょう。

報告件数は2023年10月度で156,804件を記録したのを最後に激減し、ここ3ヶ月間は85,000件前後～90,000件強で推移が続いています。

フィッシングサイトURL件数は12月度に急増して以降も増加傾向が続いており、フィッシングサイトへのリダイレクト元として、Cloudflare Workersで付与できるサブドメインを悪用するケースが全体の約61.4%(12月度 約37.2%)に上るとのことです。

悪用されたブランド上位のうちETC、Amazonについては1月初旬に多く報告されたものの、中旬以降は減少し、しばらく報告が少なかったブランドの報告が増えたとしています。

フィッシングメール・サイトからの自衛策として、これまでも度々言われていることですが、不審なメールが届いた場合には、同協議会や日本データ通信協会の迷惑メール相談センター等の団体が発表する情報あるいはソーシャルネットワークでの報告がないか確認すること、利用しているサービスのサイトへは事前に登録したブラウザーのブックマーク等からアクセスするよう心掛けること等、慎重な行動が肝要です。