轉知：【漏洞預警】Fortinet 多款資安產品釋出安全強化更新，請儘速確認並完成更新。

跳到主要內容區

轉知：【漏洞預警】Fortinet 多款資安產品釋出安全強化更新，請儘速確認並完成更新。

資安通報

教育機構ANA通報平台
發佈編號	TACERT-ANA-2026102702104747
發佈時間	2026-10-27 14:07:48
事故類型	ANA-漏洞預警
發現時間	2026-10-27 14:07:48
影響等級	中
主旨說明	【漏洞預警】Fortinet 多款資安產品釋出安全強化更新，請儘速確認並完成更新
內容說明	轉發國家資安資訊分享與分析中心資安訊息警訊 NISAC-200-202610-00000025 【Fortinet 多款產品安全強化更新】網路安全設備廠商 Fortinet 預定於 115 年 10 月 22 日發布多款產品安全強化更新，涵蓋 FortiOS、FortiManager、FortiAnalyzer、FortiMail 及 FortiAuthenticator 等 5 大系列，包含重大及高風險漏洞修補。為降低資安風險，請各單位儘速盤點所使用之相關產品及版本，優先更新對外連網設備，以維護機關資通安全。 Fortinet 表示，本次漏洞係透過 AI 輔助安全測試計畫所發現，相關漏洞技術細節預計於 115 年 11 月 10 日公布。考量漏洞細節公開後可能增加遭攻擊風險，請各單位及早完成更新準備，並於修補版本發布後儘速辦理升級。 [更新資訊] 更新對象：使用 FortiOS、FortiManager、FortiAnalyzer、FortiMail 及 FortiAuthenticator 等產品之機關。更新版本： FortiOS：8.0.2、7.6.8、7.4.13、7.2.14 或以上版本。 FortiManager：8.0.2、7.6.8、7.4.12、7.2.13 或以上版本。 FortiAnalyzer：8.0.2、7.6.8、7.4.12、7.2.13 或以上版本。 FortiMail：8.0.2、7.6.7、7.4.9 或以上版本；使用 7.2 分支者，應升級至 7.4 或以上分支。 FortiAuthenticator：8.0.4、6.6.11 或以上版本。情資分享等級: WHITE (情資內容為可公開揭露之資訊) 煩請貴單位協助轉發與通知轄下各單位知悉
影響平台	FortiOS 7.2.0–7.2.13、7.4.0–7.4.12、7.6.0–7.6.7、8.0.0–8.0.1 FortiManager 7.2.0–7.2.12、7.4.0–7.4.11、7.6.0–7.6.7、8.0.0–8.0.1 FortiAnalyzer 7.2.0–7.2.12、7.4.0–7.4.11、7.6.0–7.6.7、8.0.0–8.0.1 FortiMail 7.2.0–7.2.9、7.4.0–7.4.8、7.6.0–7.6.6、8.0.0–8.0.1 FortiAuthenticator 6.6.0–6.6.10、8.0.0–8.0.3
建議措施	儘速盤點相關設備及軟體版本，優先處理對外連網設備。依原廠建議完成更新，更新前應先備份設定，並確認更新後設備運作正常。如暫時無法更新，應限制管理介面對網際網路之存取，僅允許可信任 IP 連線；必要時採取網路隔離或其他適當防護措施，以降低遭受攻擊之風險。
參考資料	1. https://www.fortinet.com/blog/ciso-collective/fortinet-releases-security-hardening-release-for-multiple-products?utm_

(此通報僅在於告知相關資訊，並非為資安事件)，如果您對此通報的內容有疑問或有關於此事件的建議，歡迎與我們連絡。

教育機構資安通報應變小組
網址：https://info.cert.tanet.edu.tw/
專線電話：07-5250211
網路電話：98400000
E-Mail：service@cert.tanet.edu.tw

參考連結：https://www.tcrc.edu.tw/new/new-list/fortinet-4

單位: 網路系統組

承辦人: 網路系統組

分機: 11721

瀏覽數: