FortiGateの流出認証情報が狙われる。管理画面の公開を点検
バグマゲドン対策委員会 · 日本語編集版 · 確認 2026-10-24
FortiGateのファイアウォールやVPNを狙う認証情報侵害について、FBIなどが警告。再利用・流出した認証情報を悪用する活動が続き、管理者が締め出される事例も報告されています。
日本語要約・編集：バグマゲドン対策委員会。本記事公開・確認：2026-10-24。
原文発行：FBI / USSS / 原文公表：2026-10-06。
対象と影響
会社規模にかかわらずFortiGateを外部公開している環境が確認対象です。更新済みでも、流出したパスワードや残った接続の確認は別に必要です。
自社で確認すること
管理画面の外部公開を見直し、認証情報と接続を点検する。
- 管理画面の接続元を制限し、不要なインターネット公開を止める。
- 業務影響を確認して管理・VPNセッションを終了し、関連認証情報をリセットする。
- リモート接続と管理者認証に、利用可能ならフィッシング耐性のある多要素認証を適用する。
攻撃の流れと防御の確認箇所
流出・再利用パスワード → 公開VPN・管理画面 → 不正ログイン → 設定変更・締め出し
防御の確認箇所：管理画面の公開制限と認証情報の更新
優先度の考え方
優先対応。認証情報の悪用が継続し、外部公開された管理経路が対象となるため。
優先度は編集上の判断です。公式CVSSや、自社への実際の影響の確定とは区別してください。
報告の範囲
勧告は世界規模の認証情報侵害と記載。地図は国別の被害数を示さない。
原文と確認箇所
- FBI / USSS — FortiBleed Operations Continue Targeting Exposed Systems Leading to Reports of Lockouts
10/6公表の共同勧告のAdvisory at a GlanceとKey Actionsを確認。
海外の公的機関・ベンダーの一次情報を確認し、日本の小規模企業向けに独自要約。全文翻訳ではありません。対策優先度と小規模企業への影響は編集上の判断で、公式CVSSとは区別しています。