【告急 ⚠️】如果你正在使用 Fortinet 的網絡硬體，只能說算你衰，立即落床返公司吧。Fortinet 剛剛 (23 日) 向全球客戶發出緊急警報，旗… · @hkepcmedia · TwKit

@hkepcmedia

【告急 ⚠️】如果你正在使用 Fortinet 的網絡硬體，只能說算你衰，立即落床返公司吧。Fortinet 剛剛 (23 日) 向全球客戶發出緊急警報，旗下近乎所有核心產品均需要立即更新，包括 FortiGate 防火牆、FortiManager 集中管理設備、FortiAnalyzer 日誌分析與報告設備、FortiMail 電郵安全網閘設備，以及 FortiAuthenticator 用戶身分驗證伺服器。官方警告，各大管理員切勿視為一般例行維護，並應在數小時內進行修補升級。 https://www.fortinet.com/blog/ciso-collective/fortinet-releases-security-hardening-release-for-multiple-products 據 Fortinet 資訊安全長（CISO）Carl Windsor 表示，Fortinet 近期將前沿 AI 模型全面整合至產品安全測試流程中。這套系統能在程式碼執行路徑、協定處理機制及設定邏輯等底層架構，進行深度的邏輯剖析與排查，其分析深度與反應速度遠超過傳統的模糊測試（Fuzzing）與人工程式碼審查。 結果，這套「前沿人工智能（Frontier AI）」安全測試程序卻主動發掘出 Fortinet 自家系統包括 FortiOS、FortiManager、FortiAnalyzer、FortiMail 及 FortiAuthenticator 等近乎所有核心產品，都存在致命的安全弱點。這代表黑客亦可在數小時內透過「Patch Diffing」反編譯，將該漏洞變成武器化攻擊。 由於本次修補涵蓋多個評級為「重大（Critical）」與「高風險（High-Severity）」的底層安全缺陷，Fortinet 罕見要求企業必須在數小時內立即升級，因為一旦更新檔公開，安全變更之處等於間接揭露了系統弱點。若設備未即時升級，將極易成為黑客針對性掃描與攻擊的活靶。

曝光 29 · 评论 0 · 点赞 0 · 书签 1