#FortiBleed

FortiBleed 唔似新漏洞咁簡單：香港 FortiGate 管理員即刻要做嘅安全檢查

FortiBleed 涉及大批 FortiGate 防火牆及 SSL VPN 登入資料外洩。HKCERT 已警告香港機構可能受影響，但公開資料未足以確認本地受害名單。管理員而家要做嘅，係終止 session、重設密碼、開 MFA、更新 FortiOS，同埋追查可疑登入及設定改動。