Fortinet FortiWebの脆弱性CVE-2025-64446が悪用されています

CVE-2025-64446は、Fortinet FortiWebにおける重大な脆弱性であり、特にパス・トラバーサルを利用した攻撃手法が注目されています。この脆弱性は、認証なしで管理者アカウントを作成できるため、攻撃者はシステムに対して完全な制御を得ることができます。特に、企業の周辺セキュリティデバイスが狙われる傾向が強まっており、FortiWebのような重要なセキュリティ機器が攻撃の対象となることは、企業にとって深刻な脅威です。今後、企業はこのような脆弱性に対して迅速に対応する必要があります。具体的には、FortiWebのバージョンを8.0.2以上に更新し、管理インターフェースをパブリックインターネットから隔離することが求められます。また、未承認の管理者アカウントや設定変更の兆候を監視し、疑わしい活動があれば即座に調査を行うことが重要です。セキュリティパッチの適用は、エンドポイントやサーバーと同様に、周辺セキュリティデバイスにも同じくらいの緊急性を持って行うべきです。企業は、脆弱性に関する情報を常に更新し、適切な対策を講じることで、リスクを軽減することができます。