【漏洞預警】Fortinet 防火牆等設備遭受憑證竊取攻擊，請儘速確認並修補

研究人員發現，攻擊者疑似針對 Fortinet 防火牆與 VPN 裝置等設備，進行大規模憑證竊取攻擊，並可能已掌握相關設備之帳號密碼資料，進而嘗試破解或繞過相關設備防護措施。

請各單位運用下列查詢工具，確認自身設備資訊是否已遭揭露，並儘速採取相關改善措施。

限制管理介面存取： 請儘速確認設備管理介面是否暴露於網際網路，並將管理介面自公開網際網路移除。建議僅允許受信任之 IP 位址、跳板機或 VPN 方式進行存取。
全面重置設備密碼： 請立即更換所有 Fortinet 設備管理介面與 VPN 相關帳號之密碼，特別是具管理權限之帳號。
啟用多因子驗證機制（MFA）： 建議於所有遠端存取服務與管理員帳號啟用多因子驗證，以降低帳密外洩後遭未授權登入之風險。
強化密碼雜湊演算法： 升級 FortiOS 後，請要求所有管理員至少登入一次防火牆。系統將自動將密碼加密方式升級為較難被破解的 PBKDF2 演算法。