認証情報の流出2026年10月29日（木）
FortiBleed 2.0：FortiGateの設定と認証情報の流出リスクを調査
現用機と廃止済み機器を棚卸しし、管理アクセスを制限したうえで、VPNやLDAPなどの認証情報への影響を調べてください。
本文
Hudson Rockは10月27日の続報で、過去の設定レポート1,703件を分析したと公表しました。平文の秘密情報を含む記録は40,573件で、このうち1,576件はActive DirectoryへのLDAP接続アカウントに関するものでした。以前のデータになかったドメインラベルも975件確認しています。これらは記録の件数であり、被害組織数や有効な認証情報の件数を示すものではありません。
大半のレポートの日付は2026年2月です。実際の侵入日や情報取得日は特定できないため、自社の機器台帳、設定履歴、ログを照合して影響を確認してください。
- 01
設定ファイルやバックアップを入手する
- 02
有効な管理者、VPN、LDAPの認証情報を試す
- 03
設定を変更するか、サービスアカウントで内部システムにアクセスする
- 01
機器を棚卸しし管理アクセスを制限
廃止済み機器、委託先の機器、HA構成を含め、管理インターフェースへのアクセス元を制限します。
対応策を見る関連情報 1件
TWISA会員企業の対策
機器を棚卸しし管理アクセスを制限
廃止済み機器、委託先の機器、HA構成を含め、管理インターフェースへのアクセス元を制限します。
- 02
ログを保全し設定を照合
設定、管理ログイン、VPNの記録を保存し、信頼できる基準と比較します。
対応策を見る関連情報 1件
TWISA会員企業の対策
ログを保全し設定を照合
設定、管理ログイン、VPNの記録を保存し、信頼できる基準と比較します。
- 03
流出した可能性のある秘密情報を更新
関連セッションを終了し、依存関係を確認してからパスワードや鍵を更新します。
対応策を見る関連情報 1件
TWISA会員企業の対策
流出した可能性のある秘密情報を更新
関連セッションを終了し、依存関係を確認してからパスワードや鍵を更新します。
- 04
内部アクセスを調査し復旧
ディレクトリ、踏み台、端末のログを突き合わせ、Fortinetの手順に従って復旧し、再検証します。
対応策を見る関連情報 1件
TWISA会員企業の対策
内部アクセスを調査し復旧
ディレクトリ、踏み台、端末のログを突き合わせ、Fortinetの手順に従って復旧し、再検証します。
許可された業務通信のみを通し、各層で防御を行います。
- 01
機器を棚卸しし管理アクセスを制限
廃止済み機器、委託先の機器、HA構成を含め、管理インターフェースへのアクセス元を制限します。
- 02
ログを保全し設定を照合
設定、管理ログイン、VPNの記録を保存し、信頼できる基準と比較します。
- 03
流出した可能性のある秘密情報を更新
関連セッションを終了し、依存関係を確認してからパスワードや鍵を更新します。
各層のログと通信データを集約し、監視と対応に活用します。
- 内部アクセスを調査し復旧ディレクトリ、踏み台、端末のログを突き合わせ、Fortinetの手順に従って復旧し、再検証します。
TWISA会員企業の対策
機器を棚卸しし管理アクセスを制限
廃止済み機器、委託先の機器、HA構成を含め、管理インターフェースへのアクセス元を制限します。
ログを保全し設定を照合
設定、管理ログイン、VPNの記録を保存し、信頼できる基準と比較します。
流出した可能性のある秘密情報を更新
関連セッションを終了し、依存関係を確認してからパスワードや鍵を更新します。
内部アクセスを調査し復旧
ディレクトリ、踏み台、端末のログを突き合わせ、Fortinetの手順に従って復旧し、再検証します。
出典・関連記事
速報更新日：2026/10/29。製品サポートと修正状況はメーカーの最新情報をご確認ください。