サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、Fortinetの製品における重大なゼロデイ脆弱性に関する緊急警告を発令しました。
同機関は、2026年4月6日に正式にこの欠陥を既知の悪用脆弱性（KEV）カタログに追加し、脅威行為者が野生下で積極的に悪用していることを示しました。
CISA KEVカタログは、サイバーセキュリティコミュニティにとって重要な優先順位付けツールとしての役割を果たしています。
実世界の脅威行為者によって積極的に悪用されているソフトウェアの欠陥を明らかにすることで、CISAは組織が日々数千の脆弱性開示からノイズを削減し、差し迫った具体的な脅威に焦点を当てるのに役立ちます。
CVE-2026-35616の理解
CVE-2026-35616として正式に追跡されているこのセキュリティ欠陥は、Fortinetの FortiClient Enterprise Management Server（EMS）に影響を与えます。
FortiClient EMSは、管理者が組織の接続デバイス全体にセキュリティポリシーを展開、構成、管理することができる、広く使用されているエンドポイント管理ソリューションです。
ネットワークセキュリティ運用の中核に位置しているため、このサーバーを侵害すると、攻撃者は企業環境全体に対する危険な支配力を獲得します。
この脆弱性は、不適切なアクセス制御の弱さに起因しており、CWE-284に分類されています。このアーキテクチャ上の欠陥により、認証されていないリモート攻撃者がユーザー名やパスワードを必要とせずに標準的なセキュリティ境界をバイパスすることができます。
脆弱なEMSサーバーに特別に細工されたリクエストを送信することで、攻撃者は不正なコードやコマンドを実行できます。
このレベルのアクセスにより、悪意のある行為者は、影響を受けたシステムを侵害し、機密の企業データを盗み、またはネットワーク内に永続的な足がかりを確立することができます。
現在のところ、CISAは、この特定の脆弱性がランサムウェアキャンペーンで悪用されているかどうかは不明であると指摘していますが、その積極的な悪用状況は重大な脅威となっています。
必要な緩和策と期限
リスクを最小化するために、管理者は環境を保護するための即座の対応を取る必要があります。CISAはKEVカタログをエンタープライズ脆弱性管理の主要な入力として使用することを強く推奨しています。
セキュリティチームは、以下のステップを直ちに実装する必要があります：
- Fortinetの公式ベンダー指示に従って、すべての利用可能な緩和策とセキュリティパッチを直接適用してください。
- 接続されたクラウドサービスに関する拘束力のある運用指令（BOD）22-01の下で、適用可能なガイドラインを確認して従ってください。
- ベンダーの緩和策が現在利用できない、または適用できない場合は、FortiClient EMS製品の使用を完全に中止してください。
CVE-2026-35616の積極的な悪用のため、CISAは厳格で迅速な復旧期限を設定しました。
連邦市民行政機関（FCEB）および CISA ガイダンスに従う民間組織は、2026年4月9日までにシステムを保護する必要があります。ネットワーク防御者は、潜在的な侵害を防ぐため、このパッチを優先することが急務です。
翻訳元: https://gbhackers.com/cisa-alerts-exploited-fortinet-zero-day-vulnerability/
