# Fortinet 緊急修補兩個關鍵漏洞：立即更新！
昨日（5月12日）Fortinet 發出緊急安全公告，修補 FortiSandbox 同 FortiAuthenticator 兩個產品嘅**關鍵遙距程式碼執行（RCE）漏洞**。如果你係用緊呢兩個產品，呢篇嘢你一定要睇完——因為漏洞可以被攻擊者完全控制你嘅系統，唔係開玩笑㗎。
## 漏洞係點嘅回事？
Fortinet 係企業網絡安全界嘅龍頭之一，FortiSandbox 用嚟做可疑檔案嘅沙盒分析，FortiAuthenticator 就係企業雙因素認證（2FA）嘅核心。今次兩個漏洞都係 **Critical** 級別，CVSS 分數極高：
– **FortiSandbox** — 攻擊者可以通過特製嘅請求，喺受影響設備上執行任意程式碼
– **FortiAuthenticator** — 同樣可以通過未認證嘅請求，達成遙距指令執行
翻譯成人話就係：**唔使任何登入帳號，攻擊者都可以直接在你嘅伺服器上面跑佢想要嘅指令**。呢個係最嚴重嘅漏洞級別，真係唔可以拖。
## 你係咪受影響？
以下版本受影响：
**FortiSandbox：**
– 4.4.0 至 4.4.3
– 4.2.0 至 4.2.6
– 4.0.0 至 4.0.6
**FortiAuthenticator：**
– 7.0.0 至 7.0.5
– 6.5.0 至 6.5.8
– 6.4.0 至 6.4.11
想知你嘅版本？登入設備用以下指令：
“`bash
# FortiSandbox 查看版本
fnaws -status | grep “FortiSandbox Version”
# 或者喺 web UI 登入 → Dashboard → System Information
“`
“`bash
# FortiAuthenticator 查看版本
fac-cli –version
# 或者 SSH 登入 → 顯示開機資訊入面有 version
“`
如果你睇到版本係上述範圍，恭喜你中咗——快啲更新。
##點樣修補？
**方法一：官方 firmware 更新（推薦）**
1. 去 [Fortinet Product Support Center](https://support.fortinet.com)
2. 登入 → Download → Firmware
3. 揀你嘅產品型號
4. Download 最新版本（寫呢篇嘅時候睇返官網最新嘅）
**方法二：通過 CLI 更新**
“`bash
# 確認目前版本
get system status
# 下載 firmware（需要 Fortinet 帳號）
execute restore firmware ftp://username:password@ftp.server.com/fortios.fa
“`
**方法三：FortiManager 集中管理**
如果你有多隻 Fortinet 設備，梗係用返 FortiManager 統一推送更新：
“`bash
# 喺 FortiManager 上面
config system admin user
edit “admin”
set trusthost “your_admin_ip”
next
end
# 推送更新俾受管設備
execute device device_sync full
“`
## 修補之後要做乜？
1. **確認更新成功** — 重新檢查版本號，確保係已經修補嘅版本
2. **檢查日誌** — 睇吓有冇異常登入或者可疑請求
“`bash
# FortiAuthenticator 查看認證日誌
grep “Failed login” /var/log/httpd/ssl_access_log | tail -20
# FortiSandbox 查看系統日誌
tail -100 /var/log/fortisandbox/debug.log | grep -i error
“`
3. **如果疑似中招** — 立即暫停設備、保留日誌、聯絡 Fortinet 保安團隊
## 點解今次咁緊要？
因為呢兩個漏洞可以用嚟做 **供應鏈攻擊**。想像下攻擊者入侵咗你嘅 FortiAuthenticator，佢就可以攔截你公司所有員工嘅 2FA 驗證碼，然後扮晒員工身份登入任何系統——包括 VPN、雲端服務、公司資料庫。
**真係笑唔出。**
## 預防勝於治療
今次事件再次提醒我哋：
1. **企業設備一定要放喺防火牆後面**，唔可以直接對 internet 開放
2. **定期巡查設備狀態**，唔好等到出事先至睇
3. **開啟入侵檢測（IPS）**，喺網絡層攞截可疑流量
4. **監察供應商安全公告**，建立主動式修補流程
“`
建議嘅設備管理政策：
├── 每月檢查一次 firmware 版本
├── 有 Critical/CVE 立即評估修補時間表
├── 唔嘅網段隔離管理介面
└── 保留完整日誌至少 90 日
“`
你公司有用 Fortinet 嘅話，趁今日同事仲未中招，快啲通知佢哋更新！如果唔係點様，可以留言問我，知得幾多答幾多。
—
#資安 #Fortinet #漏洞修補 #RCE #企業安全 #FortiSandbox #FortiAuthenticator
