
Fortinet FortiSIEM 漏洞正被利用,無須登入可執行程式
機構用來監察網絡入侵的 Fortinet 系統,本身有漏洞正被攻擊者利用,無須登入就可執行程式。加拿大網絡安全中心 2026 年 10 月 23 日更新公告,指 FortiSIEM 漏洞 CVE-2026-106173 正被實際利用。Fortinet 10 月 13 日已推出修補,評為 CVSS 9.4 分,受影響的是 7.5.0 版,須升級至 7.5.1。網絡安全公司 Horizon3.ai 10 月 20 日公開了攻擊程式。截至 10 月 25 日,Fortinet 公告仍把「已知被利用」一欄列為「否」,與加拿大網絡安全中心的說法不同。




