資安署近期接獲外部情資,有攻擊者運用Fortinet VPN漏洞進行攻擊,可能藉此建立非法帳號、竄改VPN配置或組態資訊等,進而造成機關遭受駭侵。
建議措施
1.請各機關盡速留意設備是否遭到入侵,並將該服務系統版本更新至最新。
2.如未能及時更新,請關閉Fortinet VPN以緩解此漏洞。
資安署近期接獲外部情資,有攻擊者運用Fortinet VPN漏洞進行攻擊,可能藉此建立非法帳號、竄改VPN配置或組態資訊等,進而造成機關遭受駭侵。
建議措施
1.請各機關盡速留意設備是否遭到入侵,並將該服務系統版本更新至最新。
2.如未能及時更新,請關閉Fortinet VPN以緩解此漏洞。