Fortinet社製品のセキュリティアップデート…FortiOS・FortiProxy の脆弱性に特に注意

同社からは計34件の脆弱性に関するアドバイザリーが発表され、FortiOSについては上記を含め14件が関係しています。

脆弱性によっては、例えばFortiOS 7.0・7.2系のような最新でないバージョン系列では修正されず、より新しい系列へのアップデートが必要になるもの、アップデート後に設定の追加が必要になるものもあるため、Fortinet社や販売店からの情報をもとに必要なアップデート・対策の実施を計画してください。

FortiOSやその他のベンダー製ネットワーク機器においては、VPN機能の脆弱性を悪用され、組織内ネットワーク、さらにはVPNで接続された別のネットワークへと侵入されるケースも度々報告されており、アップデートの実施はもちろん、回避策でも示されているように機器やそのサービスポート等へ不特定多数からアクセスされないよう可能な限りフィルタリング設定をかけること、さらには稼働の必要がないサービスがあれば無効化すること等も重要です。

これまでにも「ビジネスメール詐欺(BEC)」と呼ばれる詐欺行為等で、対象が実際に取引している相手になりすましたり、ある程度の期間のやり取りで安心させてから攻撃を始める手口が使われています。

今回の発表では、攻撃に際し、本来はWindowsのセキュリティ機能である「Windows Sandbox」を悪用するケース(サンドボックス内でマルウェアを実行することにより、痕跡を調査しづらい状況にする)、コードエディタ「Visual Studio Code(VS Code)」を悪用するケース(対象PCにVS Codeを不正にインストールし、バックドアを設置する)等が挙げられています。

システム管理者のみならずユーザーにおいても、可能な限り発表資料を読み込み、攻撃の手口を熟知した上で、不審な相手に騙されないよう慎重に行動すること、またマルウェアへの感染を阻止するためアンチウイルス・UTMによる防御を固めることが肝要です。