【訳】
インターネットに面した48,000台以上のFortinet製ファイアウォールが依然として攻撃を受けている状態
【要約】
FortinetのFortiGateファイアウォールに存在する深刻な脆弱性（CVE-2024-55591）が悪用され続けており、依然としてインターネット上に約48,000台の脆弱なデバイスが存在していることが判明しました。攻撃者は管理インターフェースに不正アクセスし、アカウント乗っ取りや構成変更を行い、VPN経由で内部ネットワークへ進入しています。Fortinetはパッチと回避策を提供していますが、多くの組織がまだ対策を講じていません。特にアジアと北米で影響が大きいと報告されています。
【ニュース】
◆48,000+ internet-facing Fortinet firewalls still open to attack (HelpnetSecurity, 2025/01/22)
[インターネットに面した48,000台以上のFortinet製ファイアウォールが依然として攻撃を受けている状態]
https://www.helpnetsecurity.com/2025/01/22/48000-internet-facing-fortinet-firewalls-still-open-to-attack/
【関連まとめ記事】
◆全体まとめ
◆ネットワーク機器の脆弱性 (まとめ)
◆FortiOS (まとめ)
◆CVE-2024-55591 / FortiRekt (まとめ)
https://vul.hatenadiary.com/entry/FortiRekt
◆Fortinet (まとめ)
https://vul.hatenadiary.com/entry/Fortinet
