Unit 42／官方：揭露 PEERSTITCH——FortiManager 一破，逾五百台 FortiGate 設定與密鑰外流，記憶駐留植入避過常規偵測
Palo Alto Networks 威脅情報團隊 Unit 42 於二零二六年十月十四日公開研究報告，披露針對電訊託管服務商的多階段入侵：攻擊者先利用 FortiManager 漏洞竊取逾五百台受管 FortiGate 防火牆的設定與密碼學材料，再部署名為 PEERSTITCH 的記憶駐留 ARM64 植入程式。來源...
Fortinet／官方／CISA：FortiMail 關鍵零日 CVE-2026-104286 已遭野外利用——CVSS 9.8 未認證寫檔；修補待發、須先關 IBE 或隔離介面；聯邦限期十月四日
Fortinet 官方資安通報與美國網絡及基礎設施安全局（CISA）已知被利用漏洞目錄確認：FortiMail 出現關鍵路徑遍歷與 NULL 字元處理缺陷 CVE-2026-104286，CVSS 9.8，無需登入即可經特製 HTTP／HTTPS 請求向系統寫入任意檔案，且已有野外利用；多個受影響分支的正式修補版本仍標...
🔒 Fortinet 緊急修補多款產品身份驗證漏洞！管理員請即更新
Fortinet 昨日發布安全更新，修復 FortiWeb、FortiManager 與 FortiClient 等多個產品的身份驗證相關漏洞，呼籲管理員盡快打補丁。 漏洞重點： 可能允許攻擊者以隨機用戶名/密碼登入 或冒充任何 FortiGate 設備 影響企業級防火牆、Web 應用防火牆與管理平台 已確認部分漏洞可...