近期情資顯示，Fortinet防火牆或VPN憑證疑遭攻擊者竊取，且有全球有大量Fortinet設備已遭揭露，請各機關儘速檢視所管設備，並於3日內優先完成FortiOS升級至最新版本，以及所有管理者更改帳密後重新登入等建議措施。

建議措施       

1. 隱藏管理介面：儘速確認設備管理介面是否暴露於網際網路，並將管理介面從公開網際網路移除，僅允許受信任的IP或透過跳板機/VPN方式存取。

2.盤點管理者帳號並全面重置密碼：立即更換所有Fortinet設備管理介面與VPN之管理者帳號並更新密碼。

3.啟用多因子驗證機制（MFA）：建議在所有遠端存取與管理員帳戶啟用多因子認證。

4.強制升級雜湊演算法：升級FortiOS至最新版本，要求所有管理員至少登入一次防火牆，系統會自動將密碼加密方式升級為更難被破解的PBKDF2演算法。

參考資料       

無