2026-06-16

攻撃者がFortinet FortiSandboxの3つの脆弱性を悪用

Fortinet FortiSandboxにおける複数のセキュリティ脆弱性が悪用されていることが、脅威インテリジェンス企業Defused Cyberによって報告されました。具体的には、CVE-2026-39813、CVE-2026-39808、CVE-2026-25089の3つの脆弱性が確認されており、特にCVE-2026-25089は最近修正されたばかりです。これらの脆弱性は、認証をバイパスしたり、未承認のコードを実行したりする可能性があり、特に注意が必要です。Fortinetは、これらの脆弱性に対するパッチを提供していますが、攻撃者による悪用が続いているため、さらなる対策が求められています。

メトリクス

このニュースのスケール度合い

5.0 /10

インパクト

7.5 /10

予想外またはユニーク度

6.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

8.0 /10

このニュースで行動が起きる/起こすべき度合い

8.0 /10

主なポイント

  • Fortinet FortiSandboxにおいて、3つの脆弱性が悪用されていることが確認されました。
  • 特にCVE-2026-25089は最近修正されたばかりで、未承認のコマンドを実行する可能性があります。

社会的影響

  • ! これらの脆弱性の悪用は、企業のセキュリティに深刻な影響を及ぼす可能性があります。
  • ! 特に、未承認のアクセスやデータ漏洩のリスクが高まるため、企業は迅速な対応が求められます。

編集長の意見

Fortinet FortiSandboxにおける脆弱性の悪用は、サイバーセキュリティの観点から非常に重要な問題です。特に、CVE-2026-39813とCVE-2026-39808は、認証をバイパスしたり、未承認のコードを実行したりすることが可能であり、攻撃者にとって非常に魅力的なターゲットとなります。これらの脆弱性は、特に企業のセキュリティインフラにおいて、重大なリスクをもたらす可能性があります。企業は、これらの脆弱性に対するパッチを適用するだけでなく、脆弱性管理のプロセスを見直し、定期的なセキュリティ監査を実施することが重要です。また、AIを利用した攻撃手法が進化していることも考慮し、最新の脅威に対する防御策を強化する必要があります。今後、Fortinetのような企業は、脆弱性の迅速な修正とともに、ユーザーへの情報提供を強化し、セキュリティ意識を高めることが求められます。これにより、企業はサイバー攻撃からの防御を強化し、顧客の信頼を維持することができるでしょう。

背景情報

  • i CVE-2026-39813は、FortiSandboxのJRPC APIにおけるパス・トラバーサル脆弱性であり、特別に作成されたHTTPリクエストを通じて認証をバイパスすることが可能です。この脆弱性はCVSSスコア9.1を持ち、非常に危険です。
  • i CVE-2026-39808は、オペレーティングシステムのコマンドインジェクションに関するもので、同様に未承認のコードを実行することが可能です。これらの脆弱性は、Fortinetによって2026年4月にパッチが提供されています。