セキュリティ更新2026年10月23日（金）
Fortinet複数製品のセキュリティ更新：管理アクセスを絞り機器を更新
Fortinetは2026年10月21日にセキュリティ強化を公表し、主な更新を10月22日に公開しました。インターネットに面した機器と管理画面を棚卸しし、製品と系列に応じて更新してください。
本文
Fortinetは2026年10月21日にセキュリティ強化を公表し、主な更新を10月22日に公開しました。インターネットに面した機器と管理画面を棚卸しし、製品と系列に応じて更新してください。
- FortiOS：8.0.2、7.6.8、7.4.13、7.2.14
- FortiManager／FortiAnalyzer：8.0.2、7.6.8、7.4.12、7.2.13
- FortiMail：8.0.2、7.6.7、7.4.9。7.2系は7.4以降へ移行
- FortiAuthenticator：8.0.4または6.6.11
FortiSASEは自動更新予定、FortiManager Cloudは手動更新が必要な場合があります。各環境とメーカーのリリースノートを確認します。
- 01
公開機器を棚卸し
機種、バージョン、HA構成、クラウド、委託機器を確認します。
対応策を見る関連情報 1件
TWISA会員企業の対策
公開機器を棚卸し
機種、バージョン、HA構成、クラウド、委託機器を確認します。
- 02
管理アクセスの露出を抑制
HTTPSとSSHの管理アクセスを信頼できるネットワークに制限し、MFAを利用します。
対応策を見る関連情報 3件
TWISA会員企業の対策
管理アクセスの露出を抑制
HTTPSとSSHの管理アクセスを信頼できるネットワークに制限し、MFAを利用します。
- 03
対応する手順で更新
設定をバックアップし、製品の互換性、HAの依存関係、公式更新手順を確認します。
- 04
動作を再検証して記録
稼働バージョン、HA同期、ログ、業務通信、不正な変更を確認します。
許可された業務通信のみを通し、各層で防御を行います。
- 01
公開機器を棚卸し
機種、バージョン、HA構成、クラウド、委託機器を確認します。
- 02
管理アクセスの露出を抑制
HTTPSとSSHの管理アクセスを信頼できるネットワークに制限し、MFAを利用します。
- 03
対応する手順で更新
設定をバックアップし、製品の互換性、HAの依存関係、公式更新手順を確認します。
各層のログと通信データを集約し、監視と対応に活用します。
- 動作を再検証して記録稼働バージョン、HA同期、ログ、業務通信、不正な変更を確認します。
TWISA会員企業の対策
公開機器を棚卸し → 機器と脆弱性の棚卸し
機種、バージョン、HA構成、クラウド、委託機器を確認します。
動作を再検証して記録 → 機器ログと異常の監視
稼働バージョン、HA同期、ログ、業務通信、不正な変更を確認します。
管理アクセスの露出を抑制 → 管理経路とVPNの分離
HTTPSとSSHの管理アクセスを信頼できるネットワークに制限し、MFAを利用します。
管理アクセスの露出を抑制 → 管理者の認証とアクセス管理
HTTPSとSSHの管理アクセスを信頼できるネットワークに制限し、MFAを利用します。
管理アクセスの露出を抑制 → 管理網と基幹網の分離
HTTPSとSSHの管理アクセスを信頼できるネットワークに制限し、MFAを利用します。
出典
速報更新日：2026/10/29。