資料截至 2026 年 10 月 26 日。 Fortinet 於 2026 年 10 月 21 日發布安全加固更新安排,並於 10 月 22 日推出 FortiOS、FortiManager 和 FortiAnalyzer 更新。Fortinet 建議優先處理可從互聯網接觸的設備;當時公布的公開 PSIRT 安全通告預定於 11 月 10 日發布。
受影響產品及修正版本
下表整理 Fortinet 公告列出的產品版本。FortiGate 是防火牆設備,FortiOS 是其作業系統;公告亦涵蓋 FortiManager、FortiAnalyzer、FortiMail 及 FortiAuthenticator。升級前請確認設備型號、分支支援及官方升級路徑。
| 產品及版本分支 | 受影響版本 | 已修正版本 | 公告可用日期 |
|---|---|---|---|
| FortiOS 8.0 | 8.0.0–8.0.1 | 8.0.2 或以上 | 2026 年 10 月 22 日 |
| FortiOS 7.6 | 7.6.0–7.6.7 | 7.6.8 或以上 | 2026 年 10 月 22 日 |
| FortiOS 7.4 | 7.4.0–7.4.12 | 7.4.13 或以上 | 2026 年 10 月 22 日 |
| FortiOS 7.2 | 7.2.0–7.2.13 | 7.2.14 或以上 | 2026 年 10 月 22 日 |
| FortiManager 8.0 | 8.0.0–8.0.1 | 8.0.2 或以上 | 2026 年 10 月 22 日 |
| FortiManager 7.6 | 7.6.0–7.6.7 | 7.6.8 或以上 | 2026 年 10 月 22 日 |
| FortiManager 7.4 | 7.4.0–7.4.11 | 7.4.12 或以上 | 2026 年 10 月 22 日 |
| FortiManager 7.2 | 7.2.0–7.2.12 | 7.2.13 或以上 | 2026 年 10 月 22 日 |
| FortiAnalyzer 8.0 | 8.0.0–8.0.1 | 8.0.2 或以上 | 2026 年 10 月 22 日 |
| FortiAnalyzer 7.6 | 7.6.0–7.6.7 | 7.6.8 或以上 | 2026 年 10 月 22 日 |
| FortiAnalyzer 7.4 | 7.4.0–7.4.11 | 7.4.12 或以上 | 2026 年 10 月 22 日 |
| FortiAnalyzer 7.2 | 7.2.0–7.2.12 | 7.2.13 或以上 | 2026 年 10 月 22 日 |
| FortiMail 8.0 | 8.0.0–8.0.1 | 8.0.2 或以上 | 2026 年 10 月 21 日(公告當日) |
| FortiMail 7.6 | 7.6.0–7.6.6 | 7.6.7 或以上 | 2026 年 10 月 21 日(公告當日) |
| FortiMail 7.4 | 7.4.0–7.4.8 | 7.4.9 或以上 | 2026 年 10 月 21 日(公告當日) |
| FortiMail 7.2 | 7.2.0–7.2.9 | 升級至 7.4 分支或更新版本 | 2026 年 10 月 21 日(公告當日) |
| FortiAuthenticator 8.0 | 8.0.0–8.0.3 | 8.0.4 或以上 | 2026 年 10 月 21 日(公告當日) |
| FortiAuthenticator 6.6 | 6.6.0–6.6.10 | 6.6.11 或以上 | 2026 年 10 月 21 日(公告當日) |
先確認有哪些設備需要檢查
整理 FortiGate 型號和 FortiOS 版本,確認管理介面是否可從互聯網存取;如公司亦使用 FortiManager 或 FortiAnalyzer,應一併盤點。優先確認面向互聯網的設備和管理介面。
升級前做好安排
先備份設備設定,核對官方支援的升級路徑,安排維護時段,並準備回復方案。若設備負責分公司、VPN 或主要網絡連線,亦要確認升級期間的業務影響和聯絡安排。
升級後檢查日常連線
完成更新後,測試 VPN、網絡連線和重要防火牆政策,並檢查管理員登入紀錄及設定變更。若發現連線或政策異常,按預先準備的回復程序處理,並聯絡設備供應商或 IT 支援人員。
未能即時更新時
先限制管理介面只讓可信任的網絡或 IP 位址存取,避免管理服務直接暴露於互聯網,並確認管理員帳戶使用強而獨立的密碼及多重驗證。這些做法只可減低風險,不能取代正式更新;應同時訂下更新負責人和處理時間。
防火牆是企業網絡的重要邊界設備。定期檢查韌體版本、設定備份和管理存取,有助減少維護疏漏。Connet One 可協助企業整理 FortiGate 維護和更新安排。
官方資料
資料截至 2026 年 10 月 26 日;Fortinet 表示相關公開安全通告預定於 2026 年 11 月 10 日發布。請以 Fortinet 最新公告和設備適用的更新指引為準。