任天堂を騙るフィッシングメールに注意喚起、アカウント不正ログイン の恐れも

10月29日(日本時間)、任天堂より、同社メールアドレス(no-reply@accounts.nintendo.com等)を使用するなりすましメールが確認されているとして注意喚起が出されています。

同社では、なりすましメール中に記載されたリンク(URL)は詐欺サイトの可能性があるとして、リンクをクリックせず、すぐにメールを削除するよう呼び掛けています。

ただし、no-reply@accounts.nintendo.comからのメールを一律で受信拒否した場合、ニンテンドーアカウントの認証コード通知等、同社からの正規のメールも受信できなくなる可能性があることにも注意するよう呼び掛けています。

注意喚起を取り上げたITMediaからも、詐欺サイトにアクセスし、ニンテンドーアカウントの情報を入力してしまった場合、不正ログインされる恐れがあり、速やかにパスワードを変更する必要があると警告しています。

10月23日(現地時間)、米Fortinet社より、同社製品「FortiManager」「FortiManager Cloud」の脆弱性「CVE-2024-47575」に対するセキュリティアップデートがリリースされています。

脆弱性の悪用により、外部の攻撃者にFortiManager等を乗っ取られる恐れがあり、バージョン6.2.13・6.4.15・7.0.13・7.2.8・7.4.5・7.6.1で対策されている他、回避策が提示されています。

米IT系メディアBleeping Computerによれば、アップデートリリース前の10月13日に顧客に対する通知がありましたが、さらにそれより前に脆弱性の悪用が一部で報告されていた(いわゆる「ゼロデイ脆弱性」である)としています。