ClickFix�̎�@�����ǁ@�L���b�V���@�\�����p�����V�^�U���̏ڍׂƂ́H�F�Z�L�����e�B�j���[�X�A���[�g

Expel��Web�u���E�U�̃L���b�V�������p���ă}���E�F�A�����s����T�C�o�[�U�����ϑ������B���̍U����Fortinet��VPN�c�[���𑕂��A�U��Web�y�[�W����PowerShell����ăL���b�V������ZIP�t�@�C�������s����Ƃ����B

» 2025�N10��11�� 07��00�� ���J
[�㓡��n�CITmedia]

���̋L������������ł��B����o�^����ƑS�Ă������������܂��B

�@�Z�L�����e�B��Ƃ�Expel��2025�N10��8���i���n���ԁj�AWeb�u���E�U�̃L���b�V���@�\�����p�����V���ȍU����@�u�L���b�V���X���[�O�����O�v�icache smuggling�j���ϑ������Ɣ��\�����B

�@���̎�@�́A�ߋ��Ɋm�F�ς݂́uClickFix�v�U���̎�����x�[�X�ɂ��‚A�O������̕s�R�ȃt�@�C���_�E�����[�h�𔺂킸�Ƀ}���E�F�A�����s����_�ňقȂ�BExpel�ɂ��ƁA���̍U���͊�ƃl�b�g���[�N�ւ̐N����_���AFortinet��VPN�N���C�A���g�̓���m�F�c�[���𑕂��ēW�J����Ă����Ƃ����B

ClickFix�̎�@�����ǁ@���o���������V�^�U���Ƃ��̑΍�

�@���̍U���ł́A���p�҂�VPN�̐ݒ�m�F������悤�ɗU�������U��Web�y�[�W���g�p����Ă���B�\�ʏ�́uFortinet VPN�R���v���C�A���X�`�F�b�J�[�v�𖼏��A��Ƃł̋Ɩ����p��O��Ɍ��������Ă����B���ۂ̃y�[�W�ł̓��[�U�[�Ƀl�b�g���[�N�̎��s�t�@�C�����Q�Ƃ���悤���߂�e�L�X�g�{�b�N�X���\������A�u\Public\Support\VPN\ForticlientCompliance.exe�v�Ƃ����p�X��������Ă����B

�@���������̃e�L�X�g�{�b�N�X��uOpen File Explorer�v�Ə����ꂽ�{�^�����N���b�N����ƁA�N���b�v�{�[�h�ɂ͕ʂ̒���PowerShell�R�}���h�������I�ɏ������܂��d�g�݂ɂȂ��Ă����B

�@�����ڂɂ́u\Public\Support\VPN\ForticlientCompliance.exe�v�Ɛ��K�̃t�@�C���p�X�����\������Ȃ����A���ۂɂ͐擪�ɑ����̋󔒂��}������Ă���A��ʊO�ɉB�ꂽ�R�[�h���������݂���B���̃R�[�h�́uconhost.exe�v�����PowerShell���\���Ŏ��s���A���[�U�[�̃��[�J���‹��ɕۑ�����Ă���u���E�U�L���b�V���𑀍삷����̂������B

�@�X�N���v�g�́uGoogle Chrome�v�̃L���b�V���f�B���N�g���������̕�������܂ރf�[�^��T���o���A���̕����𒊏o���āuComplianceChecker.zip�v�Ƃ������k�t�@�C���Ƃ��ĕۑ����A�W�J��Ɏ��s���闬��ƂȂ��Ă����B

�@���́uComplianceChecker.zip�v�̓X�N���v�g���ɒ��ڊ܂܂�Ă���킯�ł͂Ȃ��AWeb�o�R�ł��_�E�����[�h����Ȃ��BExpel�̕��͂ɂ��΁A���̃t�@�C���f�[�^�͋U��Web�y�[�W���{�������ۂ�Web�u���E�U�������I�Ɏ擾�����u�摜�t�@�C���v�ɋU������ăL���b�V�����Ɋi�[����Ă����B�y�[�W���ɂ͓�lj�JavaScript�����ߍ��܂�Ă���A�uimage/jpeg�v�Ƃ����R���e���c�^�C�v��ݒ肵�ăT�[�o����f�[�^���擾����\���ɂȂ��Ă������A���ۂ̒��g�͉摜�ł͂Ȃ�ZIP�A�[�J�C�u���������Ƃ��������Ă���B

�@�L���b�V���X���[�O�����O�ł͔z�M�f�[�^���摜�t�@�C���Ƃ���Web�u���E�U�̒ʏ�̃L���b�V������ɂ���ĕۑ����A���̌ネ�[�J���‹��̃X�N���v�g�����o�E���s���邱�Ƃŏ]���̃_�E�����[�h�Ď������蔲����BWeb�u���E�U��Z�L�����e�B�\�t�g����ʓI�Ɏ��s����u�_�E�����[�h�t�@�C���̌����v��uPowerShell�ɂ��O���ʐM�̊Ď��v������ł���_�������Ƃ���Ă���B

�@Expel�́A���̎�@�������_�ōL�͂Ɏg���Ă���킯�ł͂Ȃ��Ƃ��‚‚��A���o����̐V�������@�Ƃ��Ē��ӂ��K�v���Ǝw�E���Ă���B���Ɋ�Ɗ‹��ł̓u���E�U�L���b�V�����Q�Ƃ���s�R�ȃv���Z�X��A�Ǘ��҈ȊO�̃��[�U�[�ɂ��PowerShell���s���x�����ׂ����Ƃ��Ă���BPowerShell�̗��p�𐧌��ł��Ȃ��ꍇ�ɂ́A���s���e�̊Ď��⃆�[�U�[������������邱�Ƃ���������Ă���B

�@Expel�͖h���Ƃ��āA�u���E�U�L���b�V���ւ̕s���A�N�Z�X���m�APowerShell�̗��p�����ADNS�t�B���^�����O�ɂ��s�R�h���C���̎Ւf�������Ă���B����m�F����Ă���U���ł́ufc-checker[.]dlccdn[.]com�v�Ƃ����h���C�������p����Ă���A���������V�K�o�^�h���C���ւ̃A�N�Z�X�𐧌䂷�邱�ƂŔ�Q��h����”\��������Ƃ��Ă���B

Copyright © ITmedia, Inc. All Rights Reserved.

�A�C�e�B���f�B�A����̂��m�点

���ڂ̃e�[�}

���Ȃ��ɂ������߂̋L��PR