Skip to content

關鍵安全公告:Fortinet FortiClient EMS

執行摘要: FortiClient EMS API 中的存取控制不當,允許未經身份驗證的攻擊者執行任意程式碼。建議立即針對所有受影響資產套用更新。

 

漏洞概況

  • CVE 編號: CVE-2026-35616
  • CVSS 分數: 9.1 (關鍵級別)
  • 影響: 遠端程式碼執行 (RCE)

 

補救措施表

受影響分支必要更新 / 操作
FortiClientEMS 7.4升級至 7.4.7 或更高版本
FortiClientEMS 7.4.5套用熱修補程式 7.4.5.2111
FortiClientEMS 7.4.6套用熱修補程式 7.4.6.2170

 

資產發現 (runZero)

請使用以下服務查詢指令,識別網路中潛在暴露的端點:

_asset.protocol:http AND protocol:http AND favicon.ico.image.mmh3:=-800551065

About runZero
runZero, a network discovery and asset inventory solution, was founded in 2018 by HD Moore, the creator of Metasploit. HD envisioned a modern active discovery solution that could find and identify everything on a network–without credentials. As a security researcher and penetration tester, he often employed benign ways to get information leaks and piece them together to build device profiles. Eventually, this work led him to leverage applied research and the discovery techniques developed for security and penetration testing to create runZero.

About Version 2 Digital

Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products.

Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.

網路安全通報:深入了解廣告軟體 Adware

廣告軟體透過劫持您的系統介面並強制顯示大量廣告,充當網路犯罪分子的獲利引擎。雖然常被誤認為僅是騷擾,但它對系統穩定性與數據隱私的影響不容小覷。

核心威脅: 廣告軟體會消耗大量的 CPU 與記憶體週期。若不加以處理,它會透過持續的背景程序、瀏覽器跳轉與強制橫幅廣告,讓設備幾乎無法使用。
 

常見的滲透手段

  • 綑綁載體: 隨合法的「免費軟體」或瀏覽器插件默默安裝。
  • 網路層級注入: 在未加密的公共 Wi-Fi 進行中間人攻擊 (MitM)。
  • 瀏覽器劫持: 強制更改您的預設搜尋引擎與首頁,藉此操控廣告流量。

 

最佳防禦實務

  • 官方渠道: 嚴格限制僅從 Google Play 或 App Store 等驗證過的平台下載應用程式。
  • 警覺瀏覽: 避免點擊高風險的「煽動性」廣告或可疑域名。
  • 主動掃描: 部署值得信賴的反惡意軟體工具,以識別那些會繞過傳統防毒軟體的隱藏安裝程式。
  • 自訂安裝: 務必查看「進階」或「自訂」安裝選項,拒絕任何勾選的額外軟體。

NIS2 指令合規與日誌管理

NIS2 指令合規指南

統一日誌管理與安全分析的戰略角色
期限臨近: 歐盟成員國必須在 2024 年 10 月 17 日 前將 NIS2 納入國內法。違規最高可處以 1,000 萬歐元或全球營業額 2% 的罰款。

落實第 21 條與第 23 條

為了滿足 NIS2 的要求,組織必須從被動日誌記錄轉向主動安全分析。
合規要求 統一日誌管理 (CLM) 解決方案
24 小時預警通知 針對入侵指標 (IoCs) 提供即時警報。
供應鏈安全 聚合來自第三方服務整合的日誌。
事件調查 關聯網路、端點與使用者存取數據。

三大可見性支柱

  • 存取監控: 偵測暴力破解攻擊與異常的特權提升。
  • 網路完整性: 識別向惡意外部伺服器發送的數據外洩行為。
  • 監管報告: 生成自動化儀表板,顯示事件持續時間與圍堵結果。

關於 Graylog
Graylog 通過完整的 SIEM、企業日誌管理和 API 安全解決方案,提升公司企業網絡安全能力。Graylog 集中監控攻擊面並進行深入調查,提供卓越的威脅檢測和事件回應。公司獨特結合 AI / ML 技術、先進的分析和直觀的設計,簡化了網絡安全操作。與競爭對手複雜且昂貴的設置不同,Graylog 提供強大且經濟實惠的解決方案,幫助公司企業輕鬆應對安全挑戰。Graylog 成立於德國漢堡,目前總部位於美國休斯頓,服務覆蓋超過 180 個國家。

關於 Version 2 Digital
Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products. Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.

Storware Backup and Recovery 7.5 產品發佈

 7.5

針對異質基礎設施的企業級數據保護方案

「異質環境現在已成為常態。Storware 7.5 確保組織能夠以企業級的可靠性,保護 OpenStack、Nutanix 和 Proxmox 工作負載。」

— Paweł Mączka, Storware 執行長

 

平台更新與戰略整合

Platform9 整合
針對 SaaS 管理的 OpenStack 與 Kubernetes 環境提供原生備份與還原支援。
V2V 遷移路徑擴展
透過現有的備份工作流,實現從 Citrix Hypervisor 與 XCP-ng 到 OpenStack 的自動化遷移。
Nutanix v4 API 支援
全新設計的備份流程,利用 Volume Groups 優化效能並確保 AHV 向前相容性。
Proxmox 合成備份
透過基於 SSH 的合成完全備份取消週期性的完整備份,顯著降低存儲與網路負擔。

 

各平台關鍵變更一覽

平台功能更新主要影響
OpenStack多執行緒讀取 (Multithreaded Reads)顯著提升大型工作負載的數據吞吐量。
Proxmox支援 Ceph v19消除 Proxmox 用戶升級存儲系統的障礙。
OS Agent資料庫可靠性增強降低在高負載多租戶環境下的數據損壞風險。

 

立即體驗 Storware 7.5 的強大功能

所有擁有有效支援合約的客戶皆可免費升級至 7.5 版本。

 

關於 Storware

Storware 是一家專注於備份軟件的企業,擁有超過十年的行業經驗。Storware 的備份與還原解決方案適用於各種數據環境,無論是虛擬機、容器、儲存提供商、Microsoft 365 還是運行在本地或雲端的應用程式,均能提供支援。其小巧的設計使其能夠無縫整合進現有的 IT 基礎設施或企業級備份方案中,提供極為便捷的備份保護。

About Version 2

Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products. Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.

DDoS 防護與安全意識指南

影響分析: 一場成功的 DDoS 攻擊會強制關鍵應用程式下線,導致即時的營收損失與嚴重的營運中斷。
 

攻擊向量與手段

體積型攻擊 (Layer 3/4)
利用海量流量淹沒網路,旨在耗盡可用頻寬。
協議攻擊 (SYN Flood)
利用伺服器握手機制漏洞,消耗所有可用的處理資源。
應用層攻擊 (Layer 7)
針對特定網站功能造成故障,或作為其他入侵行動的煙幕彈。
 

防禦最佳實務

安全層級應對措施
網路邊緣實施速率限制 (Rate Limiting) 與 DDoS 清洗。
Architecture Design部署負載平衡器與溢流流量頻道。
端點防護執行嚴格的補丁管理,防止設備被吸納為殭屍網路。
×

Hello!

Click one of our contacts below to chat on WhatsApp

×