Скачать или смотреть マジでやばい？FortiGateに致命的脆弱性！非モテも今すぐ確認しろ

Fortinet社のFortiGateデバイスにおいて、新たに2つの重大なセキュリティ脆弱性（CVE-2025-59718、CVE-2025-59719）が公開されました。これらの脆弱性は、公開後わずか1週間で既に悪用が確認されており、企業や組織にとって緊急の対応が求められています。

本件は、FortiCloud SSO機能が有効な環境で、細工されたSAMLメッセージによって認証がバイパスされる恐れがあるというものです。デフォルトでは無効なFortiCloud SSOですが、FortiCare登録時に明示的に設定しないと自動的に有効になってしまう点に注意が必要です。攻撃者はこの脆弱性を悪用し、「admin」アカウントへの不正ログインを経て、デバイス設定を外部に流出させていることが報告されています。

お客様には、FortiOSなど関連製品への速やかなパッチ適用を推奨いたします。また、FortiCloud SSO機能を無効化し、管理インターフェースへのアクセスを信頼できる内部ユーザーに限定するなどの追加対策も重要です。もし侵害の兆候が見られる場合は、流出した設定に含まれる可能性のあるハッシュ化されたファイアウォール認証情報をリセットするよう強く推奨されます。


関連キーワード

#Fortinet, #FortiGate, #脆弱性, #SAML SSO, #認証バイパス, #サイバー攻撃, #セキュリティパッチ, #FortiCloud, #情報漏洩


✓ クレジット表記

1. VOICEVOX（URL: https://voicevox.hiroshiba.jp/）
VOICEVOX:四国めたん
VOICEVOX:春日部つむぎ
VOICEVOX:冥鳴ひまり
VOICEVOX:もち子さん
VOICEVOX:WhiteCUL
VOICEVOX:No.7

2. pixabay（URL: https://pixabay.com/）
3. pexels（URL: https://www.pexels.com/）
4. Unsplash（URL: https://unsplash.com/）

いつもありがとうございます。