FortiGate

FortiBleed（FortiGate 憑證外洩，約 74,000 台裝置）：並非新漏洞，管理員與 VPN 密碼必須更換

FortiBleed 是 FortiGate 管理員與 SSL VPN 憑證的大規模外洩與濫用事件。FortiGate 是 Fortinet 的防火牆與 VPN 設備。2026 年 6 月 18 日，CISA 警告與約 74,000 台裝置相關的憑證已經外洩。6 月 19 日，Fortinet 表示這並非新漏洞，活動可能涉及重複使用先前事件的憑證，以及對採用弱密碼且未啟用多因素驗證之裝置進行暴力破解。6 月 23 日，JPCERT/CC 發布通報，表示已確認外洩資料包含與日本企業相關的資訊。10 月 6 日，FBI 與美國特勤局警告活動仍在持續，部分管理員已被鎖在設備之外，且此入侵途徑已被用作勒索軟體的切入點。升級至修補後的韌體並不會使已外洩的密碼失效。本站結論：若您使用 FortiGate，請更換管理員與 VPN 密碼、強制啟用多因素驗證、將管理介面移出網際網路，並移除管理員密碼的舊版 SHA-256 副本。