FortiBleed 漏洩検出

FortiBleed インシデントに対応するため、一時的なリスクを追加します。 FortiBleed とは、インターネットに公開されている Fortinet デバイスを標的とする認証情報漏洩キャンペーンです。攻撃者は、パッチが適用されていないという脆弱性とクレデンシャルスタッフィング技術を組み合わせてアクセスを取得し、デバイスの構成データを窃取した後、ハッシュクラッキング技術を使用して認証情報を平文に復元したと考えられています。これは対象インフラにおける実際の侵害リスクを示す可能性があるため、2026年7月29日まで有効な短期的な検出シグナルを追加します。

この変更により、両方の製品で新しいリスクが発生する可能性があります。Breach Risk では、顧客自身の資産が影響を受けるリストにある場合に発生し、Vendor Risk では、監視対象のベンダーの資産がそのリストに含まれる場合に発生します。 このシグナルは、影響を受ける可能性のあるシステムの検証と是正対応をチームが優先できるように、迅速な可視化とトリアージを目的としています。