【訳】
FortiGate デバイスがステルス型バックドア技術により侵害されました
【図表】
侵害されたFortinetデバイスの数（Shadowserver）
SOCRadarのAttack Surface Managementモジュール、Digital
Footprint
出典: https://socradar.io/fortigate-devices-compromised-by-backdoor-technique/
【要約】
Fortinet製FortiGateデバイスに、パッチ適用後も残存するシンボリックリンク型バックドアが発見されました。攻撃者はSSL-VPN機能を通じて機密ファイルに読み取り専用アクセスを維持でき、世界で1万7000台以上が影響を受けています。Fortinetは検出シグネチャとファームウェア更新を提供し、ユーザーには早急なアップデート、資格情報リセット、構成監査を推奨しています。被害拡大防止に向け、ASMツールの活用も勧められています。
【ニュース】
◆FortiGate Devices Compromised by Stealthy Backdoor Technique (SOCRadar, 2025/04/17)
[FortiGate デバイスがステルス型バックドア技術により侵害されました]
https://socradar.io/fortigate-devices-compromised-by-backdoor-technique/
【関連まとめ記事】
◆シンボリックリンクバックドア / Symlink Backdoor (まとめ)
https://malware-log.hatenablog.com/entry/Symlink_Backdoor
