ZONE.CI 全球网

FortinetFortiSandbox存在严重命令注入漏洞CVE-2026-25089，CVSS评分9.1，允许未认证攻击者通过恶意JSON输入在管理界面执行任意命令。影响版本包括5.0.0-5.0.5和4.4.0-4.4.8等，建议立即升级至5.0.6/4.4.9以上版本，并限制管理界面公网访问以降低风险。

FortiBleed数据泄露事件暴露全球73,932台Fortinet防火墙的VPN凭证，包含用户名、邮箱和明文密码，涉及Chevron、Samsung等知名企业。攻击者通过暴力破解和配置导出获取凭证，利用GPU集群破解哈希横向移动。建议受影响组织立即轮换密码、启用多因素认证并监控可疑活动。

Fortinet防火墙被曝严重漏洞FortiBleed，全球约7.5万台设备被攻破。攻击者借此绕过核心安全机制窃取凭证与数据，并向企业内网横向移动，存在重大勒索隐患。建议企业IT人员立即排查受影响设备固件版本并应用官方补丁，同时监测异常流量与登录行为，必要时启动应急响应流程评估损失。

近期全球发生多起重大网络安全事件，涉及教育、政府、科技等多个领域。InfiniteCampus数据泄露影响13.7万用户，FortiBleed事件暴露7.3万台FortinetVPN凭证，得克萨斯州300万份驾驶证信息外泄。此外，AryStinger僵尸网络感染数千台D-Link路由器，WordPress插件漏洞威胁百万网站，AutoJack漏洞链可零点击攻击微软AutoGenStudio。

Fortinet发布紧急安全公告，其FortiGate防火墙正遭遇名为FortiBleed的大规模凭证窃取攻击。攻击者利用设备漏洞或弱配置窃取管理员凭证，获得企业网络边界控制权，可能导致数据窃取、勒索软件植入等风险。建议立即应用安全更新、更改密码并启用多因素认证、限制管理界面公网访问、检查登录日志排查异常。

FortiBleed事件揭示攻击者通过八年持续利用FortiOS漏洞及设计缺陷，获取8.6万台防火墙管理员凭证，利用GPU算力租赁平台暴力破解哈希，创建伪造账户进行内网横向移动。核心威胁在于攻击者将安全基础设施作为首要跳板（Pattern53模式），通过合法身份而非零日漏洞绕过检测。建议立即检查未授权账户、启用MFA、限制公网暴露管理界面。

该文档系统介绍主流企业防火墙漏洞挖掘技术，覆盖Fortinet、Cisco等10+厂商及30+高危CVE漏洞。核心提出独创的LangGraph漏洞挖掘工作流，实现从流量捕获到自动复现的半自动化流程，重点解析未授权RCE、认证绕过等漏洞类型的根因与利用技巧，旨在帮助安全人员建立从固件分析到漏洞提交的完整实战能力体系。

本周全球网络安全态势严峻，FortiBleed事件导致超7.5万台Fortinet防火墙被入侵，1.1亿条凭证泄露；三星KNOX内核漏洞影响数百万设备，Squid代理存在29年历史漏洞。供应链攻击频发，KlueOAuth令牌被盗导致LastPass等企业数据泄露。五眼联盟发布联合警告，呼吁应对AI驱动的网络威胁，建议建立AI安全治理框架。

FortiBleed攻击活动利用薄弱身份验证机制而非新漏洞，通过凭证填充和暴力破解窃取FortiGate设备的VPN与管理凭证。主要风险源于弱密码、缺乏MFA及未修复旧漏洞。防御措施包括终止活跃会话、重置凭证、强制MFA、升级至支持PBKDF2哈希的FortiOS版本，并监控可疑账户与异常活动。

c0xmo僵尸网络利用DD-WRT路由器CVE-2021-27137缓冲区溢出漏洞传播，支持多CPU架构并具备模块化设计，可更新攻击技术、横向移动并终止竞争对手进程，主要功能为发起19种DDoS攻击，防御建议包括及时更新设备、使用强密码和禁用非必要远程访问。

看雪学苑推出系统0day安全课程，聚焦主流企业防火墙漏洞挖掘。课程涵盖Fortinet、Cisco等10+厂商，详解30+高危漏洞，并引入自研LangGraph工作流实现半自动化挖掘，旨在培养学员独立挖掘0day、漏洞利用及自动化提效能力。

FortiBleed事件警示企业边界设备凭据风险，攻击者通过历史凭据复用、暴力破解和弱口令获取访问权限，而非利用新0day。Fortinet和NCSC已发布提醒，建议企业立即盘点设备、重置凭据、强制MFA、关闭公网管理面并审计配置。边界设备应被视为身份系统关键部分，需加强治理。

文章推广企业防火墙0day漏洞挖掘课程，覆盖Fortinet、Ivanti等10+主流厂商，精选30+高危漏洞，引入基于langgraph的自动化挖掘工作流，从固件分析到漏洞复现全链条教学，适合安全研究人员提升实战能力。

本文为看雪学苑企业级防火墙漏洞挖掘付费课程推广软文。课程引入自研LangGraph工作流实现半自动化挖掘，覆盖Fortinet、Cisco等十余家厂商架构与攻击面，深度拆解三十余个高危CVE的根因分析与武器化利用，旨在帮助安全人员建立零日漏洞独立挖掘与AI辅助审计的系统化实战能力。

2026上半年网络威胁加剧，AI赋能攻击显著增多，漏洞响应窗口从数日压缩至秒级。重大事件包括思科SD-WAN零日攻击、Stryker数据擦除攻击、LexisNexis数据泄露等。ShinyHunters团伙成为头号威胁，与半数以上特大泄露事件相关。建议机构强化终端管理、加速漏洞修复流程以应对AI驱动的攻击。

看雪学苑推出企业防火墙漏洞挖掘课程，覆盖Fortinet等10+主流厂商，精选30+高危漏洞，引入基于langgraph的自动化挖掘工作流，从固件分析到漏洞利用全链条教学，旨在培养独立挖掘0day能力，适合安全研究人员进阶学习。

国家信息安全漏洞库通报FortinetFortiWeb存在授权问题漏洞(CVE-2026-26035)，攻击者可绕过身份验证控制设备管理功能。影响多个版本，官方已发布修复。建议用户立即确认版本并更新。

本文报道了PaloAltoNetworks发现的针对电信机构的攻击事件，疑似国家支持的威胁行为者UNC5820利用Fortinet多个漏洞实施入侵，包括CVE-2024-47575和CVE-2025-61624。攻击者部署了名为PeerStitch的隐蔽内存驻留后门程序，窃取了包含500多台防火墙配置的敏感数据。建议相关机构及时修补漏洞并加强网络监控。

黑客利用FortiClientEMS身份验证绕过漏洞CVE-2026-35616传播EKZ信息窃取恶意软件，攻击者通过篡改VPN脚本工作流程伪装成系统更新程序执行窃取行为。该漏洞允许未授权远程代码执行，影响约2000个暴露实例。Fortinet已发布紧急修复，北极狼公司建议监控证书异常及配置变更，警惕可疑管理活动。

FortinetFortiSandbox存在严重命令注入漏洞CVE-2026-25089，CVSS评分9.1，允许未认证攻击者通过恶意JSON输入在管理界面执行任意命令。影响版本包括5.0.0-5.0.5和4.4.0-4.4.8等，建议立即升级至5.0.6/4.4.9以上版本，并限制管理界面公网访问以降低风险。

安全简讯披露了近期多起重大安全事件：FortiSandbox三个高危漏洞被积极利用，其中CVE-2026-25089疑似由AI生成利用代码；FortiBleed事件导致全球超7万台Fortinet设备凭据泄露；JoomlaJCE漏洞被CISA列入KEV目录需立即修补；世界杯期间出现40余个虚假流媒体网站进行广告欺诈；瑞典545万公民数据疑似泄露；240亿条凭证记录曝光成史上最大规模数据泄露。建议及时更新补丁、启用多因素认证并警惕钓鱼网站。

Fortinet发布紧急安全公告，其FortiGate防火墙正遭遇名为FortiBleed的大规模凭证窃取攻击。攻击者利用设备漏洞或弱配置窃取管理员凭证，获得企业网络边界控制权，可能导致数据窃取、勒索软件植入等风险。建议立即应用安全更新、更改密码并启用多因素认证、限制管理界面公网访问、检查登录日志排查异常。

FortiBleed事件揭示攻击者通过八年持续利用FortiOS漏洞及设计缺陷，获取8.6万台防火墙管理员凭证，利用GPU算力租赁平台暴力破解哈希，创建伪造账户进行内网横向移动。核心威胁在于攻击者将安全基础设施作为首要跳板（Pattern53模式），通过合法身份而非零日漏洞绕过检测。建议立即检查未授权账户、启用MFA、限制公网暴露管理界面。

该文档系统介绍主流企业防火墙漏洞挖掘技术，覆盖Fortinet、Cisco等10+厂商及30+高危CVE漏洞。核心提出独创的LangGraph漏洞挖掘工作流，实现从流量捕获到自动复现的半自动化流程，重点解析未授权RCE、认证绕过等漏洞类型的根因与利用技巧，旨在帮助安全人员建立从固件分析到漏洞提交的完整实战能力体系。

本周全球网络安全态势严峻，FortiBleed事件导致超7.5万台Fortinet防火墙被入侵，1.1亿条凭证泄露；三星KNOX内核漏洞影响数百万设备，Squid代理存在29年历史漏洞。供应链攻击频发，KlueOAuth令牌被盗导致LastPass等企业数据泄露。五眼联盟发布联合警告，呼吁应对AI驱动的网络威胁，建议建立AI安全治理框架。