產業資訊
Fortinet 帳密外洩事件再提醒：防火牆與 VPN 不能只裝了就不管
防火牆是企業邊界，不代表裝上後就安全。VPN 帳密、MFA、韌體與遠端存取紀錄都需要持續維護。
3 分鐘閱讀Server Plus
FortinetVPN 安全防火牆帳密外洩
英國媒體報導 FortiBleed 相關事件涉及 Fortinet 防火牆帳密與遠端存取風險。企業應檢查 VPN 帳號、密碼輪替、MFA、韌體版本與異常登入紀錄。
資料來源：The Times / The Sun · 2026-07-05
新聞重點
英國媒體報導，疑似與 Fortinet 防火牆相關的帳密外洩與遠端存取風險受到關注，事件被部分報導稱為 FortiBleed。報導提到攻擊者可能利用外洩帳密與未更新設定取得遠端登入機會。
即使細節仍需以官方公告為準，這類事件已足以提醒企業重新檢查邊界設備管理方式。
企業應優先檢查
防火牆與 VPN 是攻擊者最常盯上的入口之一，尤其是長期未更新、共用帳號或沒有 MFA 的環境。
- 確認 VPN 帳號是否仍為在職人員使用
- 強制密碼輪替並停用共用帳號
- 啟用 MFA 與來源 IP 限制
- 確認 FortiGate / VPN 韌體與安全更新
- 檢查異常登入、設定變更與新增管理者帳號
Server Plus 觀點
企業採購防火牆或二手網路設備時，不能只看型號與吞吐量。交付後的韌體、帳號權限、遠端存取政策與弱點掃描同樣重要。
相關服務
FAQ
常見問題
使用 Fortinet 防火牆就一定受影響嗎？
不一定。實際風險取決於型號、韌體版本、VPN 設定、帳號管理與是否有外洩憑證。建議先檢查版本與登入紀錄。
二手防火牆交付時要注意什麼？
應重置設定、更新韌體、確認授權狀態、重新建立管理帳號與 VPN 政策，避免沿用前一環境的帳號或設定。