CISO

概要 先週のセキュリティニュースをまとめました。FortiBleed が依然として活動していること、次回の Patch Tuesday の見通し、医療フィンテックベンダー選定のポイントなど、多岐にわたるトピックが取り上げられています。 技術的詳細・特徴 FortiBleed は FortiGate ファイアウォールの特定バージョンに存在するリモートコード実行脆弱性で、攻撃者は特権昇格を狙えます。現在もエクスプロイトコードが流通しており、パッチ適用が急務です。Patch Tuesday 予測では、主要ベンダーが複数の CVE に対する修正を同時にリリースする見込みです。また、医療フィンテックベンダー選定では、PHI 保護と MFA の導入が重要視されています。 影響・対策方法 FortiBleed が未パッチの場合、ネットワーク全体が侵害されるリスクがあります。すぐにベンダー提供のパッチを適用し、侵入検知システムで該当トラフィックを監視してください。Patch Tuesday 前には影響範囲を把握し、テスト環境で事前適用を行うとダウンタイムを最小化できます。医療機関は MFA をメールに導入し、AI モデルの利用は監査ログで追跡することが推奨されます。 出典 情報元: Help Net Security