セキュリティ
FortiGate 7万5000台の認証情報が流出。日本も被害圏内
日本のファイアウォール市場で国内シェア首位を走るFortiGate。そのVPN認証情報が194か国・7万5000台分、一括で流出した。ゼロデイではない。パスワードの使い回しだ。 「FortiBleed」の全容 セキュリティ研究者のヴォロディミル・"ボブ"・ディアチェンコ（Volodymyr "Bob" Diachenko）氏が、FortinetのFortiGateファイアウォールに紐づく大量の認証情報が露出したサーバーを発見した。「FortiBleed」と呼ばれるこのデータセットには、7万3932件のファイアウォールURLとユーザー名、メールアドレス、平文のパスワードが含まれる。影響は194か国、2万1632のユニークドメインに及ぶ。 脅威インテリジェンス企業Hudson Rockがデータセットを分析し、結果を公表した。セキュリティ研究者のケヴィン・ボーモント（Kevin Beaumont）氏も独立にデータの真正性を確認している。ボーモント氏によれば、データに含まれる約7万5000台のFortinetデバイスはほぼすべてがまだオンラインで稼働しており、最近の侵害だという。 S