更新摘要：Fortinet 已發布一系列 Security Hardening Release，修補透過 AI 輔助安全測試主動發現的重大安全弱點，包含 Critical 與 High Severity 等級。企業應優先盤點對外設備並儘速完成版本更新。
本次安全更新涵蓋哪些產品？
本次更新涵蓋 FortiOS、FortiManager、FortiAnalyzer、FortiMail、FortiAuthenticator 及部分雲端服務。Fortinet 指出，這些弱點是透過先進 AI 模型分析程式路徑、通訊協定處理與設定邏輯後主動發現；同時，攻擊者也可能利用 AI 加速比對修補差異與製作攻擊工具，因此修補公布後的風險時間窗正在縮短。
| 產品 |
受影響版本 |
建議修正版 |
| FortiOS |
8.0.0–8.0.1
7.6.0–7.6.7
7.4.0–7.4.12
7.2.0–7.2.13 |
8.0.2 以上
7.6.8 以上
7.4.13 以上
7.2.14 以上 |
| FortiManager |
8.0.0–8.0.1
7.6.0–7.6.7
7.4.0–7.4.11
7.2.0–7.2.12 |
8.0.2 以上
7.6.8 以上
7.4.12 以上
7.2.13 以上 |
| FortiAnalyzer |
8.0.0–8.0.1
7.6.0–7.6.7
7.4.0–7.4.11
7.2.0–7.2.12 |
8.0.2 以上
7.6.8 以上
7.4.12 以上
7.2.13 以上 |
| FortiMail |
8.0.0–8.0.1
7.6.0–7.6.6
7.4.0–7.4.8
7.2.0–7.2.9 |
8.0.2 以上
7.6.7 以上
7.4.9 以上
升級至 7.4 分支或更新版本 |
| FortiAuthenticator |
8.0.0–8.0.3
6.6.0–6.6.10 |
8.0.4 以上
6.6.11 以上 |
註：版本與發布狀態可能持續調整，正式升級前請再次核對 Fortinet 原廠 Release Notes、Upgrade Path 與 Known Issues。
為什麼應優先處理？
- 修補等級較高：更新內容包含 Critical 與 High Severity 等級弱點。
- 攻擊工具產生速度加快：AI 可能協助攻擊者在數小時或數天內分析修補差異並建立攻擊方式。
- 修補差異可能暴露弱點位置：更新公開後，尚未修補的設備更容易成為攻擊目標。
- 弱點串聯風險：多個看似低風險的弱點，可能被組合成更嚴重的攻擊路徑。
企業 IT 團隊建議立即執行
- 完成資產與版本盤點：確認所有 Fortinet 設備、虛擬執行個體及雲端服務版本。
- 依曝險程度排序：優先處理管理介面或服務介面可由網際網路存取的系統。
- 規劃維護時段：依官方升級路徑評估相容性、HA 架構、服務中斷時間與回復方案。
- 備份與驗證：升級前備份設定，升級後確認服務、政策、VPN、日誌與管理功能正常。
- 持續監控：檢查更新前後是否出現異常管理登入或未授權的設定變更。
暫時無法升級時的風險降低措施
可先限制 HTTPS／SSH 管理介面僅允許可信任來源 IP、避免 FortiManager 管理介面直接暴露於網際網路、採用獨立管理通道，並為所有管理者帳號啟用 MFA。
提醒：上述措施只能暫時降低曝險，不能取代正式版本更新。
後續公告與技術協助
Fortinet 預計於 2026 年 11 月 10 日發布相關 PSIRT Advisories，屆時將提供更完整的弱點資訊。企業應持續追蹤官方資訊，並依自身設備版本、網路架構與服務重要性安排升級。
查看 Fortinet 原廠公告
需要協助評估 Fortinet 升級計畫？
英豈科技可協助企業進行設備盤點、版本檢查、升級路徑評估、設定備份與維護時段規劃。實際更新內容與適用版本仍以 Fortinet 官方公告為準。