Skip to content

關鍵安全公告：Fortinet FortiClient EMS

執行摘要： FortiClient EMS API 中的存取控制不當，允許未經身份驗證的攻擊者執行任意程式碼。建議立即針對所有受影響資產套用更新。

 

漏洞概況

  • CVE 編號： CVE-2026-35616
  • CVSS 分數： 9.1 (關鍵級別)
  • 影響： 遠端程式碼執行 (RCE)

 

補救措施表

受影響分支必要更新 / 操作
FortiClientEMS 7.4升級至 7.4.7 或更高版本
FortiClientEMS 7.4.5套用熱修補程式 7.4.5.2111
FortiClientEMS 7.4.6套用熱修補程式 7.4.6.2170

 

資產發現 (runZero)

請使用以下服務查詢指令，識別網路中潛在暴露的端點：

_asset.protocol:http AND protocol:http AND favicon.ico.image.mmh3:=-800551065

關於 runZero
runZero 是一種網路發現和資產庫存解決方案，由 Metasploit 的創建者 HD Moore 於 2018 年創立。 HD 設想了一種現代主動發現解決方案，無需憑證即可找到和識別網路上的所有內容。 作為一名安全研究員和滲透測試人員，他經常採用良性的方式來獲取資訊洩漏並將它們拼湊起來以建立設備配置文件。 最終，這項工作促使他利用應用研究和為安全和滲透測試開發的發現技術來創建 runZero。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

網路安全通報：深入了解廣告軟體 Adware

廣告軟體透過劫持您的系統介面並強制顯示大量廣告，充當網路犯罪分子的獲利引擎。雖然常被誤認為僅是騷擾，但它對系統穩定性與數據隱私的影響不容小覷。

核心威脅： 廣告軟體會消耗大量的 CPU 與記憶體週期。若不加以處理，它會透過持續的背景程序、瀏覽器跳轉與強制橫幅廣告，讓設備幾乎無法使用。

 

常見的滲透手段

  • 綑綁載體： 隨合法的「免費軟體」或瀏覽器插件默默安裝。
  • 網路層級注入： 在未加密的公共 Wi-Fi 進行中間人攻擊 (MitM)。
  • 瀏覽器劫持： 強制更改您的預設搜尋引擎與首頁，藉此操控廣告流量。

 

最佳防禦實務

  • 官方渠道： 嚴格限制僅從 Google Play 或 App Store 等驗證過的平台下載應用程式。
  • 警覺瀏覽： 避免點擊高風險的「煽動性」廣告或可疑域名。
  • 主動掃描： 部署值得信賴的反惡意軟體工具，以識別那些會繞過傳統防毒軟體的隱藏安裝程式。
  • 自訂安裝： 務必查看「進階」或「自訂」安裝選項，拒絕任何勾選的額外軟體。

NIS2 指令合規與日誌管理

NIS2 指令合規指南

統一日誌管理與安全分析的戰略角色

期限臨近： 歐盟成員國必須在 2024 年 10 月 17 日 前將 NIS2 納入國內法。違規最高可處以 1,000 萬歐元或全球營業額 2% 的罰款。

落實第 21 條與第 23 條

為了滿足 NIS2 的要求，組織必須從被動日誌記錄轉向主動安全分析。

合規要求統一日誌管理 (CLM) 解決方案
24 小時預警通知針對入侵指標 (IoCs) 提供即時警報。
供應鏈安全聚合來自第三方服務整合的日誌。
事件調查關聯網路、端點與使用者存取數據。

三大可見性支柱

  • 存取監控： 偵測暴力破解攻擊與異常的特權提升。
  • 網路完整性： 識別向惡意外部伺服器發送的數據外洩行為。
  • 監管報告： 生成自動化儀表板，顯示事件持續時間與圍堵結果。

關於 Graylog
Graylog 通過完整的 SIEM、企業日誌管理和 API 安全解決方案，提升公司企業網絡安全能力。Graylog 集中監控攻擊面並進行深入調查，提供卓越的威脅檢測和事件回應。公司獨特結合 AI / ML 技術、先進的分析和直觀的設計，簡化了網絡安全操作。與競爭對手複雜且昂貴的設置不同，Graylog 提供強大且經濟實惠的解決方案，幫助公司企業輕鬆應對安全挑戰。Graylog 成立於德國漢堡，目前總部位於美國休斯頓，服務覆蓋超過 180 個國家。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。