APT JAPAN

News お知らせ

【重要】FortiGate(FortiOS)の脆弱性と、ソフトウェア更新のお願い(2026年11月)

う~る

こんにちは、アプトジャパンのうーるだよ。
今日は、FortiGate(フォーティゲート)とFortiClient(フォーティクライアント)をお使いのお客様への、大事なお知らせだよ。

何があったの?

2026年11月に、メーカー(Fortinet社)から、2つの弱点(脆弱性)が発表されたよ。

1つめは、FortiGate本体を動かしているソフト「FortiOS」。
重要度がいちばん上の「クリティカル(緊急)」の弱点が3件あるよ。

2つめは、パソコンに入れて使うVPN接続ソフト「FortiClient」。
こちらも重要度は「クリティカル(緊急)」だよ。

いますぐ危ないの?

メーカーの発表では、11月11日の時点で、どちらも実際に悪用された報告はないよ。

FortiGate本体の3件は、おもに大きなネットワークで使う特別な機能や構成が対象なんだ。
小さな事務所の一般的な使い方では、当てはまらないことが多いよ。

FortiClientの弱点は、使っている人に何かの操作をさせることが、攻撃の条件とされているよ。
覚えのないメールのリンクやファイルは、開かないようにしてね。

あわてなくて大丈夫。でも、そのままにはしないでね。

FortiGate本体は、どうすればいいの?

対策は、FortiOSを、弱点を直した新しい版に更新することだよ。

FortiGate本体(FortiOS)の対象と、更新する版

いまの版更新する版
7.6.0 〜 7.6.77.6.8 以上
7.4.0 〜 7.4.127.4.13 以上
7.2.0 〜 7.2.137.2.14 以上

※ 保守の窓口から案内されている版だよ。

更新に使えるのは、保守の窓口から案内されている版だけなんだ。
それ以外の版を入れると、保守のサポートを受けられなくなることがあるよ。
自分で更新するのは、ちょっと待ってね。

すぐに更新できないときは、管理画面を外から開けないようにする設定で、先にリスクを下げておくよ。

FortiClientは、どうすればいいの?

FortiClientは、社外から会社のネットワークにつなぐ(VPN)ときに使うソフトだよ。
こちらも、新しい版に更新するのが対策だよ。

FortiClientの対象と、更新する版

いまの版更新する版
Windows版 7.2.14 以下7.2.15 以上(提供開始)
Windows版 7.4.7 以下7.4.8 以上(準備中)
Mac版 7.4.7 以下7.4.8 以上(準備中)

※ Mac版の7.2系は、今回の弱点の影響を受けないよ。

※「準備中」の版は、用意ができたらあらためてご案内するね。

いまの版は、FortiClientの画面の右上にある「i」マークを押すと見られるよ。

Windows版の 7.2.15 は、アプトジャパンのサポートページからダウンロードできるよ。
入れ方も、画面の写真つきで説明しているよ。

FortiClientのダウンロードページを見る

見方や入れ方がわからないときは、アプトジャパンに聞いてね。

アプトジャパンの対応

アプトジャパンが保守対応しているFortiGateとFortiClientは、いま順番に版を確認しているよ。
更新が必要なお客様には、こちらからご連絡するね。

対応の流れ

1
いまの版を
確認する
▶
2
更新の日時を
ご相談する
▶
3
新しい版に
更新する
順番にご連絡します

お客様へのお願い

FortiGate本体を更新するあいだは、5〜10分ほどインターネットが使えなくなるよ。
お仕事に差しつかえない時間を、ご連絡のときに教えてね。

保守契約の期限が切れていると、新しい版に更新できないことがあるよ。
期限が気になる方は、早めに相談してね。

ほかの会社から購入したFortiGateをお使いの方は、購入先や保守の会社に確認してね。
もちろん、アプトジャパンに相談してくれても大丈夫だよ。

困ったら、おまかせ!

「うちは大丈夫?」と気になったら、いつでも聞いてね。

株式会社アプトジャパン
TEL:022-200-2790

参考:Fortinet社のセキュリティ情報(英語)