TAG

#FortiGate

2 篇文章

TechLab 所有關於「FortiGate」嘅文章、評測同教學，由最新排起。

CISA 確認 CVE-2025-68686 已遭實際利用。呢個漏洞要配合較早前嘅入侵先用得着，唔代表攻擊者可以單靠佢直接攻入 FortiGate。不過裝置升級完都唔代表事件完結，管理員仲要查設定、帳戶、登入紀錄同可能外洩嘅密鑰。

FortiBleed 涉及大批 FortiGate 防火牆及 SSL VPN 登入資料外洩。HKCERT 已警告香港機構可能受影響，但公開資料未足以確認本地受害名單。管理員而家要做嘅，係終止 session、重設密碼、開 MFA、更新 FortiOS，同埋追查可疑登入及設定改動。