| AI | DeepSeek | Claude | Claude Code | FortiGate | Fortinet | HexStrike | Arxon | Checker2
攻擊者透過駭入分支辦公室的Fortinet防火牆，目的是滲透整個公司的網路環境，企圖竊取備份系統與NAS設備資料
針對駭客濫用AI從事大規模Fortinet防火牆攻擊的事故，資安研究員根據駭客伺服器存放的資料還原發生過程，指出他們透過分支辦公室的防火牆滲透到總公司，最終打算對威聯通（QNAP）NAS設備與Veeam備份伺服器下手
2026-03-04
| AI | DeepSeek | Claude | Claude Code | FortiGate | Fortinet
駭客濫用DeepSeek與Claude對Fortinet防火牆發動大規模攻擊，相關活動可追溯至去年12月
針對近期Amazon揭露的大規模Fortinet防火牆攻擊事故，有研究人員公布新的發現，駭客至少運用兩種大型語言模型從事攻擊，其中他們使用DeepSeek分析偵察資料並生成攻擊流程，並透過Claude打造作案工具
2026-03-04
| 組態配置不當 | Fortinet | FortiGate | Veeam Backup & Replication | Veeam
駭客濫用AI在55個國家入侵逾600個組態配置不當的Fortinet防火牆，企圖發動勒索軟體攻擊
Amazon提出警告，以財務動機的俄羅斯駭客團體濫用生成式AI，在5個星期的時間裡對全球超過600臺FortiGate防火牆發動大規模攻擊，範圍遍布55個國家。而這些駭客鎖定的目標，是使用弱密碼、未採用多因素驗證，以及曝露管理連接埠的設備下手
2026-02-23
| Fortinet | FortiCloud | FortiCloud SSO | CVE-2026-24858
Fortinet公布已被積極利用的FortiCloud單一登入新漏洞，並釋出部分版本的更新程式
針對一週前駭客濫用單一登入（SSO）功能FortiCloud入侵防火牆設備，藉此建立管理員帳號及竊取組態設定的事故，本週Fortinet指出，駭客利用的漏洞已被登記為CVE-2026-24858列管，他們也限制尚未修補的設備無法啟用此單一登入功能來因應
2026-01-28
| Fortinet | CVE-2025-59718 | CVE-2025-59719
Fortinet坦承FortiCloud SSO漏洞修補不全 將再釋出更新
Fortinet資安團隊於1月22日，針對去年12月釋出的FortiCloud SSO（單一登入整合）漏洞修補發布新公告，坦承攻擊者仍可濫用單一簽入機制，對已安裝新版軟體的FortiGate裝置進行未授權存取
2026-01-26
| Fortinet | CVE-2025-59718 | CVE-2025-59719
Fortinet SSO登入漏洞再現濫用活動 FortiGate遭變更組態
今年1月15日起Arctic Wolf研究人員發現，新一波針對FortiGate裝置的自動執行的惡意活動，在非授權情況下變更防火牆配置
2026-01-23
| Fortinet | FortiSIEM | CVE-2025-64155
Fortinet FortiSIEM漏洞CVE-2025-64155已被攻擊者濫用，資安風險升高
Fortinet日前才修補的FortiSIEM重大漏洞CVE-2025-64155，已被資安業者確認出現實際濫用行為
2026-01-19
Fortinet旗下安全資訊與事件管理平臺FortiSIEM存在重大風險漏洞，可讓未經驗證的攻擊者在受害裝置上執行非授權程式或指令
2026-01-15
| FortiOS | 資安漏洞 | CVE-2020-12812 | Fortinet | SSL VPN
Fortinet防火牆軟體5年前漏洞還有上萬裝置未修補 臺灣逾700臺曝險
2025年12月24日Fortinet發布警示，近期有攻擊者利用2020年修補的FortiOS漏洞CVE-2020-12812，入侵尚未修補的SSL VPN設備
2026-01-05
| Fortinet | CVE-2020-12812 | FortiGate | FortiOS | SSL VPN
Fortinet警示5年前公布的SSL VPN漏洞再遭積極利用
本週資安公司Fortinet發出警告再度引起外界關注，他們在5年前修補的防火牆資安漏洞CVE-2020-12812，近期再度出現遭到利用的跡象，呼籲企業組織必須採取行動，確認防火牆是否有遭到入侵的跡象
2025-12-26
| Fortinet | CVE-2025-59718 | CVE-2025-59719
2.2萬臺Fortinet設備存在FortiCloud SSO程式碼執行漏洞 臺灣近200臺機器仍曝險
Fortinet軟體爆發單一簽入漏洞，網路上有近2.2萬臺設備陷入程式碼執行風險，臺灣也有快200臺
2025-12-22