英国National Cyber Security Center（NCSC）は現地時間6月18日、FortinetのファイアウォールおよびVPNゲートウェイを標的とした世界的な攻撃を受けての勧告を発表した。

　NCSCによると、FortinetのファイアウォールおよびVPNゲートウェイが、世界的な攻撃キャンペーンの標的となっており、英国でも影響が出る可能性があるという。


　インターネットに公開されているFortiGateおよびVPNポータルに対し、ブルートフォース攻撃、辞書攻撃、クレデンシャルスタッフィング攻撃が行われた結果、脅威アクターによって認証情報のデータベースが流出しており、これらの製品を利用している組織は、自社が影響を受けているかどうかを優先的に調査し、できるだけ早く緩和策のアドバイスに従う必要がある。

　NCSCでは、SSL VPNを有効にしているFortinetのエッジデバイスを使用している英国の組織は、デバイス上で悪意のある可能性のある活動を調査し、ネットワーク上で異常な活動がないか監視する必要があるとし、優先的に行うべき9つの対応について案内している。

元の記事を読む

編集部おすすめ