# FortiGateの流出認証情報が狙われる。管理画面の公開を点検

Canonical: https://security.qutori.jp/article/fortibleed-oct2026.html
Language: ja
編集・日本語要約: バグマゲドン対策委員会
本サイト確認日: 2026-10-24

FortiGateのファイアウォールやVPNを狙う認証情報侵害について、FBIなどが警告。再利用・流出した認証情報を悪用する活動が続き、管理者が締め出される事例も報告されています。

日本語要約・編集：バグマゲドン対策委員会。本記事公開・確認：2026-10-24。

原文発行：FBI / USSS / 原文公表：2026-10-06。

## 対象と影響

会社規模にかかわらずFortiGateを外部公開している環境が確認対象です。更新済みでも、流出したパスワードや残った接続の確認は別に必要です。

## 自社で確認すること

管理画面の外部公開を見直し、認証情報と接続を点検する。

1. 管理画面の接続元を制限し、不要なインターネット公開を止める。
2. 業務影響を確認して管理・VPNセッションを終了し、関連認証情報をリセットする。
3. リモート接続と管理者認証に、利用可能ならフィッシング耐性のある多要素認証を適用する。

## 攻撃の流れと防御の確認箇所

流出・再利用パスワード → 公開VPN・管理画面 → 不正ログイン → 設定変更・締め出し

防御の確認箇所：管理画面の公開制限と認証情報の更新

## 優先度の考え方

優先対応。認証情報の悪用が継続し、外部公開された管理経路が対象となるため。

優先度は編集上の判断です。公式CVSSや、自社への実際の影響の確定とは区別してください。

## 報告の範囲

勧告は世界規模の認証情報侵害と記載。地図は国別の被害数を示さない。

## 原文と確認箇所

- [FBI / USSS — FortiBleed Operations Continue Targeting Exposed Systems Leading to Reports of Lockouts](https://www.ic3.gov/CSA/2026/261006.pdf)

10/6公表の共同勧告のAdvisory at a GlanceとKey Actionsを確認。

海外の公的機関・ベンダーの一次情報を確認し、日本の小規模企業向けに独自要約。全文翻訳ではありません。対策優先度と小規模企業への影響は編集上の判断で、公式CVSSとは区別しています。

- [ニュース一覧](https://security.qutori.jp/news.html)
- [出典・編集方針](https://security.qutori.jp/about.html)