【重要】FortiGate(FortiOS)の脆弱性と、ソフトウェア更新のお願い(2026年11月)
う~る
こんにちは、アプトジャパンのうーるだよ。
今日は、FortiGate(フォーティゲート)とFortiClient(フォーティクライアント)をお使いのお客様への、大事なお知らせだよ。
何があったの?
2026年11月に、メーカー(Fortinet社)から、2つの弱点(脆弱性)が発表されたよ。
1つめは、FortiGate本体を動かしているソフト「FortiOS」。
重要度がいちばん上の「クリティカル(緊急)」の弱点が3件あるよ。
2つめは、パソコンに入れて使うVPN接続ソフト「FortiClient」。
こちらも重要度は「クリティカル(緊急)」だよ。
いますぐ危ないの?
メーカーの発表では、11月11日の時点で、どちらも実際に悪用された報告はないよ。
FortiGate本体の3件は、おもに大きなネットワークで使う特別な機能や構成が対象なんだ。
小さな事務所の一般的な使い方では、当てはまらないことが多いよ。
FortiClientの弱点は、使っている人に何かの操作をさせることが、攻撃の条件とされているよ。
覚えのないメールのリンクやファイルは、開かないようにしてね。
あわてなくて大丈夫。でも、そのままにはしないでね。
FortiGate本体は、どうすればいいの?
対策は、FortiOSを、弱点を直した新しい版に更新することだよ。
FortiGate本体(FortiOS)の対象と、更新する版
| いまの版 | 更新する版 |
|---|---|
| 7.6.0 〜 7.6.7 | 7.6.8 以上 |
| 7.4.0 〜 7.4.12 | 7.4.13 以上 |
| 7.2.0 〜 7.2.13 | 7.2.14 以上 |
※ 保守の窓口から案内されている版だよ。
更新に使えるのは、保守の窓口から案内されている版だけなんだ。
それ以外の版を入れると、保守のサポートを受けられなくなることがあるよ。
自分で更新するのは、ちょっと待ってね。
すぐに更新できないときは、管理画面を外から開けないようにする設定で、先にリスクを下げておくよ。
FortiClientは、どうすればいいの?
FortiClientは、社外から会社のネットワークにつなぐ(VPN)ときに使うソフトだよ。
こちらも、新しい版に更新するのが対策だよ。
FortiClientの対象と、更新する版
| いまの版 | 更新する版 |
|---|---|
| Windows版 7.2.14 以下 | 7.2.15 以上(提供開始) |
| Windows版 7.4.7 以下 | 7.4.8 以上(準備中) |
| Mac版 7.4.7 以下 | 7.4.8 以上(準備中) |
※ Mac版の7.2系は、今回の弱点の影響を受けないよ。
※「準備中」の版は、用意ができたらあらためてご案内するね。
いまの版は、FortiClientの画面の右上にある「i」マークを押すと見られるよ。
Windows版の 7.2.15 は、アプトジャパンのサポートページからダウンロードできるよ。
入れ方も、画面の写真つきで説明しているよ。
見方や入れ方がわからないときは、アプトジャパンに聞いてね。
アプトジャパンの対応
アプトジャパンが保守対応しているFortiGateとFortiClientは、いま順番に版を確認しているよ。
更新が必要なお客様には、こちらからご連絡するね。
対応の流れ
確認する
ご相談する
更新する
お客様へのお願い
FortiGate本体を更新するあいだは、5〜10分ほどインターネットが使えなくなるよ。
お仕事に差しつかえない時間を、ご連絡のときに教えてね。
保守契約の期限が切れていると、新しい版に更新できないことがあるよ。
期限が気になる方は、早めに相談してね。
ほかの会社から購入したFortiGateをお使いの方は、購入先や保守の会社に確認してね。
もちろん、アプトジャパンに相談してくれても大丈夫だよ。
困ったら、おまかせ!
「うちは大丈夫?」と気になったら、いつでも聞いてね。
株式会社アプトジャパン
TEL:022-200-2790


