B
今週中
CISAは、Fortinet製品のパストラバーサル脆弱性（CVE-2025-61624）とBeyondTrust Remote Supportの認証バイパス脆弱…
📌 一言でいうと
CISAは、Fortinet製品のパストラバーサル脆弱性（CVE-2025-61624）とBeyondTrust Remote Supportの認証バイパス脆弱性（CVE-2026-102764）を既知の悪用済み脆弱性（KEV）カタログに追加しました。特にFortinetの脆弱性は、PEERSTITCHという新種のインプラントを配備し、500以上のファイアウォールを露出させる攻撃に利用されたことが報告されています。管理者は速やかにパッチ適用などの対策を講じる必要があります。
🔍該当判定
- Fortinet製のファイアウォール（FortiGateなど）を導入している
- Fortinet製の管理ツール（FortiManager）を利用している
- BeyondTrust社のリモートサポート製品（Remote Support）を利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受ける製品の最新バージョンへのアップデートを適用し、CISAのKEVカタログに基づいた優先的な修正を行うこと。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Fortinet および BeyondTrust 脆弱性の悪用について
お疲れさまです。CISAによる既知の悪用済み脆弱性（KEV）への追加に関する情報共有です。
■ 概要
Fortinet製品のパストラバーサル脆弱性（CVE-2025-61624）およびBeyondTrust Remote Supportの認証バイパス脆弱性（CVE-2026-102764）が、実際に攻撃に利用されていることが確認されました。特にFortinetの脆弱性は、PEERSTITCHというインプラントの配備に利用されています。
■ 影響範囲
- Fortinet Multiple Products (CVE-2025-61624)
- BeyondTrust Remote Support (CVE-2026-102764)
■ 対応手順
1. 自社環境における対象製品の利用有無およびバージョンを確認してください。
2. ベンダーが提供する最新のセキュリティパッチを適用してください。
3. 不審な通信やメモリ上の異常な挙動がないかログを確認してください。
■ 参考情報
- CISA Known Exploited Vulnerabilities (KEV) Catalog
対応優先度: 高
対応期限: 速やかに
お疲れさまです。CISAによる既知の悪用済み脆弱性（KEV）への追加に関する情報共有です。
■ 概要
Fortinet製品のパストラバーサル脆弱性（CVE-2025-61624）およびBeyondTrust Remote Supportの認証バイパス脆弱性（CVE-2026-102764）が、実際に攻撃に利用されていることが確認されました。特にFortinetの脆弱性は、PEERSTITCHというインプラントの配備に利用されています。
■ 影響範囲
- Fortinet Multiple Products (CVE-2025-61624)
- BeyondTrust Remote Support (CVE-2026-102764)
■ 対応手順
1. 自社環境における対象製品の利用有無およびバージョンを確認してください。
2. ベンダーが提供する最新のセキュリティパッチを適用してください。
3. 不審な通信やメモリ上の異常な挙動がないかログを確認してください。
■ 参考情報
- CISA Known Exploited Vulnerabilities (KEV) Catalog
対応優先度: 高
対応期限: 速やかに
Subject: [Security Alert] Exploited Vulnerabilities in Fortinet and BeyondTrust
Dear IT/Security Team,
CISA has added the following vulnerabilities to the Known Exploited Vulnerabilities (KEV) catalog, indicating active exploitation in the wild.
■ Overview
- Fortinet Multiple Products: Path Traversal (CVE-2025-61624). This has been linked to the deployment of the PEERSTITCH implant.
- BeyondTrust Remote Support: Authentication Bypass via Spoofing (CVE-2026-102764).
■ Affected Scope
- Fortinet Multiple Products
- BeyondTrust Remote Support
■ Action Plan
1. Identify if the affected products and versions are deployed in our environment.
2. Apply the latest security updates provided by the vendors immediately.
3. Review system logs for indicators of compromise (IoCs) related to PEERSTITCH.
■ Reference
- CISA KEV Catalog
Priority: High
Deadline: Immediate
Dear IT/Security Team,
CISA has added the following vulnerabilities to the Known Exploited Vulnerabilities (KEV) catalog, indicating active exploitation in the wild.
■ Overview
- Fortinet Multiple Products: Path Traversal (CVE-2025-61624). This has been linked to the deployment of the PEERSTITCH implant.
- BeyondTrust Remote Support: Authentication Bypass via Spoofing (CVE-2026-102764).
■ Affected Scope
- Fortinet Multiple Products
- BeyondTrust Remote Support
■ Action Plan
1. Identify if the affected products and versions are deployed in our environment.
2. Apply the latest security updates provided by the vendors immediately.
3. Review system logs for indicators of compromise (IoCs) related to PEERSTITCH.
■ Reference
- CISA KEV Catalog
Priority: High
Deadline: Immediate