AI関連も含むフォーティネット製品の最新セキュリティアップデート

• 
• シェア
• ツイートする
  一覧
• 

米国時間2026年10月21日に掲載されたフォーティネットブログの抄訳です。

2026年10⽉22⽇、フォーティネットは、FortiMail および FortiAuthenticator での最近のリリースに続き、FortiOS、FortiManager、FortiAnalyzer 向けの連携した⼀連のセキュリティアップデートをリリースします。すべてのお客様に対し、リリースが利⽤可能になり次第、インターネットに接続されているデバイスを優先して、これらのアップグレードを計画し、速やかに完了させることを強くお勧めします。

これらのリリースには、当社のフロンティア AI を活⽤したセキュリティテストプログラムを通じて特定された脆弱性に対処するための修正が含まれています。フォーティネットは、このプロセスを通じて協⼒いただいた Anthropic、OpenAI、Google、および SpaceX に感謝申し上げます。

今回のリリースの特徴

フォーティネットは、最先端の AI モデルを製品のセキュリティテストプロセスに統合しました。これらのモデルは、従来のファジングや⼿動によるレビューでは到底及ばない深度と速度で、コードパス、プロトコルの処理、および設定ロジックを分析します。

この取り組みにより、従来の⽅法よりも効率的に脆弱性を発⾒できるようになり、悪意のある攻撃者によって脆弱性が発⾒・悪⽤される前に、先⼿を打って修正することが可能になりました。これが、源流で弱点を発⾒し、解消するという、当社の「セキュア・バイ・デザイン」の取り組みの実践です。

また、ある影響についても透明性を保っています。特にオープンな重み付きモデルの進化に伴い、攻撃者も同種の AI 機能を利⽤できるようになりつつあります。脆弱性の公開から悪⽤されるまでの時間はますます短縮されており、今後もその傾向が続くと予想されます。

今すぐアップグレードすべき理由

お客様には、このリリースを通常のメンテナンスサイクルではなく、優先度の⾼い変更として扱っていただくことをお勧めします。この緊急性を裏付ける要因は以下の4つです。

1. 修正内容の重要度︓このリリースには、重⼤および⾼深刻度の修正が含まれています。
2. 悪⽤化の加速︓AI ツールの登場により、攻撃者はパッチをリバースエンジニアリングし、数週間ではなく数時間から数⽇で実⽤的なエクスプロイトを作成できるようになりました。
3. パッチの差分によるリスク︓アップデートが公開されると、修正内容そのものが変更箇所を明らかにし、システムの潜在的な弱点を露呈させてしまいます。パッチが適⽤されていないデバイスは、攻撃者にとってより狙いやすい標的となってしまいます。
4. 脆弱性の連鎖︓AI は、⼀⾒無関係に⾒える低深刻度の脆弱性を結びつけ、より深刻で悪⽤可能な脆弱性を⽣み出す能⼒を持っています。

当社の推奨策は、⼀時的な緩和策を講じることです。これには、アウトオブバンドでデバイスを管理して露出を制限すること、可能な場合はリソースを VPN や SASE の背後に移動させること、そしてパッチ適⽤を優先できるまで仮想パッチを適⽤することが含まれます。

なお、フォーティネットは、お客様のセキュリティを確保しつつ責任ある透明性を維持するという継続的な取り組みの⼀環として、11⽉10⽇の次回の「パッチチューズデー」に公開アドバイザリを公開する予定です。これらのアドバイザリは、フォーティネットの製品セキュリティインシデント対応チーム（PSIRT）のページに掲載されます。

FortiSASE は、10⽉22⽇のリリースに先⽴ち、⾃動的に更新されます。
FortiManager Cloud のリリースは 10⽉22⽇までに更新可能になりますが、⼿動での更新が必要になる場合があります。
パブリッククラウドインスタンス向けの更新プログラムは、各クラウドパートナーを通じて順次提供されています。

各パートナーの標準的なリリースプロセスに従ってください。
 
影響のある版と対策版

本日より行うべきこと

10⽉22⽇にこれらのリリースが公開されたらすぐにアップグレードできるよう、今⽇から準備を進めてください。

・資産調査：すべての FortiManager デバイスおよび FortiOS インスタンスを特定し、インターネットに公開されているものを優先してください。
・メンテナンス時間帯の予定：インターネットに公開されているシステムについては、10⽉22⽇から23⽇にかけての変更作業時間帯を優先的に確保してください。
・設定のバックアップ：アップグレード前に現在の設定を保存してください。
・監視：パッチ適⽤前後に、ログを監視し、異常な管理者アクセスや承認されていない設定変更がないか確認してください。

すぐにアップグレードできない場合は、以下の⽅法で当⾯のリスクを軽減してください。

・管理インターフェース（HTTPS、SSH）を信頼できる IP アドレスに制限するか、外部インターフェースでは無効化してください
・FortiManager の管理機能がインターネットからアクセスできないようにしてください
・以下のベストプラクティスに従ってください：

　・強固で⼀意の認証情報を使⽤する
　・すべての管理者アカウントで多要素認証（MFA）を適⽤する

これらの⼿順はリスクを軽減しますが、適時のアップグレードの必要性を代替するものではありません。

当社の取り組み

ベンダーが脆弱性を積極的に発⾒・修正し、責任を持って開⽰することで、お客様は最も効果的に保護されると当社は考えています。⾃社でのテストに最先端の AI を活⽤することも、同じツールを使⽤する攻撃者の⼀歩先を⾏くための⼿段の⼀つです。当社は今後も、フォーティネットの全製品群においてこれらの⼿法を適⽤し、セキュリティの透明性という精神に基づき、調査結果をお客様と共有していきます。

迅速な対応に感謝いたします。アップグレードに関するサポートが必要な場合は、フォーティネットのテクニカルサポートまたは担当アカウントチームまでお問い合わせください。リリース当⽇の詳細については、FortiGuard PSIRTアドバイザリを購読してください。
 
-  カール・ウィンザー、フォーティネット 最⾼情報セキュリティ責任者（CISO）

この記事の編集者は以下の記事もオススメしています

• sponsored

  独立して検証されたセキュリティ基盤を提供するFortiOS製品ファミリがIEC 62443認証を取得

• sponsored

  産業環境に堅牢なAI対応OTセキュリティを提供するフォーティネットの統合プラットフォーム

• sponsored

  AIによって加速する脅威動向に対して求められるサイバーハイジーンの向上