セキュリティ– category –
-
CVE-2026-21992 Fusion Middleware の未認証 RCE｜OIM・OWSM のリスクと対処
はじめに Oracle は 2026 年 3 月 19 日、Fusion Middleware 製品群に含まれる Oracle Identity Manager（OIM）および Oracle Web Services Manager（OWSM）に影響する脆弱性 CVE-2026-21992 について、四半期ごとの Critical Patch Update とは別枠の臨時... -
FortiOS 8.0 の新機能と AI / PQC 対応のポイント
はじめに Fortinet は 2026 年 3 月 10 日に開催された「Fortinet Accelerate 2026」において、自社のセキュリティファブリックを支える最新オペレーティングシステム「FortiOS 8.0」を発表しました。その後、2026 年 4 月 21 日にビルド 0167 として正式... -
FortiGate の強制アップグレード｜無効化の可否と延期手順
はじめに FortiGate を運用していると、自動アップグレードを無効化しているにもかかわらず、ファームウェアの更新が予約されていることがあります。FortiOS 7.4.8 / 7.6.4 以降では、ファームウェアライセンスが無効な場合や、稼働中のマイナーバージョン... -
ClickFix 攻撃の仕組みと多層防御｜FileFix・ConsentFix への備え
はじめに 近年、企業や個人を標的とするサイバー攻撃の手法は多様化しており、その中でも「ClickFix（クリックフィックス）」と呼ばれるソーシャルエンジニアリング攻撃が急速に拡大しています。Microsoft が公開した 2025 年の年次レポートでは、観測され... -
FortiGate アップグレードパスの確認方法｜更新前の判断と注意点
はじめに FortiGate（FortiOS）のファームウェアを更新する際は、現在のバージョンから目標のバージョンへ直接更新できるのか、途中のバージョンを経由する必要があるのかを事前に確認します。この更新順は機種とバージョンの組み合わせごとに異なり、ほか... -
FortiOS 7.4.8 アップグレードの落とし穴｜IPsec / HA 不具合の対処
はじめに FortiOS 7.4.8 は、SSL-VPN トンネルモードの段階的廃止や SD-WAN / IPsec 関連の機能拡張など、7.4 系の中でも重要なアップデートを多数含むリリースです。一方、リリース直後のコミュニティ報告と Fortinet のリリースノートからは、IPsec、HA... -
FortiGate リモートアクセスの 2 要素認証と ZTNA｜FortiToken 設定
はじめに リモートアクセスは、社外から社内資源へ接続する経路であり、インターネットに公開されるぶん、攻撃者にとって主要な標的になります。パスワードのみの認証では、漏えいや総当たりによる不正接続のリスクが残るため、2 要素認証や、ネットワーク... -
FortiGate Firewall Policy 設計の手順｜IP レピュテーション活用
はじめに Firewall Policy は FortiGate の中心的な機能ですが、設定の自由度が高いぶん、「とりあえず通す」設計になりやすい部分でもあります。送信元・宛先・サービスを広く許可したポリシーや、インターフェースに ANY を指定したポリシーは、設定を簡... -
FortiGate 暗号化と物理アクセスの堅牢化手順｜SSL と TPM 設定
はじめに 管理アクセスの経路を絞っても、その通信を保護する暗号方式が弱ければ、盗聴や中間者攻撃の余地が残ります。また、機器そのものに物理的に触れられる環境では、コンソールや USB を経由した操作のリスクも考える必要があります。FortiGate のハ... -
FortiGate 仮想パッチの設定手順｜FortiOS 脆弱性の暫定緩和
はじめに FortiOS 自身に影響する脆弱性が公表されたとき、本来の対応はパッチを含むバージョンへのアップグレードです。ただし、メンテナンスウィンドウの確保や HA 構成での検証、業務影響の調整などで、すぐにアップグレードできないこともあります。こ...
