FortiBleed 2.0 涉較早期設定外洩資料，HKCERT 籲重查帳戶與憑證
情報摘要
HKCERT 10 月 28 日發出 FortiBleed 2.0 警報，指研究人員近期取得較早期的 FortiGate 設定報告，補充既有外洩資料的範圍。機構即使已按六月警報查核，仍應重新核對；這不代表新一輪攻擊。
Hudson Rock 10 月 27 日的公開研究稱，1,703 份設定報告包含 101,419 筆帳戶及憑證記錄，其中 40,573 筆含明文機密；另辨識出 975 個未出現在早前比較資料集的網域標籤。HKCERT 的警報轉述這類發現，並提醒數量單位不可混用。
研究稱多數來源檔案的報告日期為 2026 年 2 月 20 日，早於首輪推測約五月至六月的材料。報告日期、研究人員取得資料的時間、公開日期及實際入侵或提取日期是不同概念。
這是設定與憑證外洩調查的後續，並非單一新 CVE 修補公告。公開資料未能為每台設備建立同一初始入侵途徑；不能把所有 FortiGate 部署視為具有相同受影響版本或暴露條件。
受影響產品
Fortinet FortiGate 防火牆／VPN，以及設定中涉及的本機用戶、管理員、LDAP、HA 叢集及 SMTP 帳戶或機密。
適用讀者
FortiGate 管理員、託管服務供應商，以及身分管理與事故應變團隊
建議行動
按 HKCERT 指引重新核對機構網域及歷史資產，限制管理介面存取。輪替仍相關且可能外洩的管理員、本機用戶及 VPN 憑證，終止相關工作階段；審查 LDAP 帳戶權限，按需要更新 LDAP、HA、RADIUS 及 SMTP 機密及其相依服務。核實管理與遙距存取的 MFA，比對帳戶清單、設定備份與日誌，並依 Fortinet 公告安裝適用保安更新；更新韌體不能取代憑證輪替及調查。發現異常時啟動事故應變並保存證據。
風險評級依據
已核對的 HKCERT 警報及研究文章未提供本事件的正式嚴重程度或 CVSS 評分；不套用其他 Fortinet 漏洞的評級。
解讀限制
上述是研究團隊的檔案、記錄與網域標籤統計，不是獨立用戶、目前有效憑證或新增受害機構數；網域亦可能反映服務供應商等關係。
來源中「已驗證登入」是資料標籤，不是本次重新登入測試。資料本身不能證明成功內網入侵、持續存取或後續補救結果；實際入侵及資料提取時間未核實。
未有已核實的香港受害個案或影響數量；HKCERT 發出警報不等於確認香港機構已遭濫用。本文只根據公開警報與研究敘述，未查閱外洩資料。
資料來源
本機收藏只保存在此瀏覽器，不會自動同步或分享。