Fortinet 緊急安全更新：FortiOS 防火牆需盡快修補

Fortinet 於 2026 年 10 月 21 至 22 日，為核心產品 FortiOS、FortiManager 及 FortiAnalyzer 發布一輪緊急安全強化更新（security hardening release），修補多個嚴重及高危漏洞。今次是繼 FortiMail 及 FortiAuthenticator 之後的第三輪，Fortinet 明確叫客戶當作「優先變更」處理，而不是例行保養。

對香港中小企來說，問題很實際：你部防火牆現在跑哪個版本？由誰負責升級？兩樣我們都可以幫你處理 —— Potoco 提供 FortiGate 遙距或上門韌體修補服務，收費低廉，固定報價。詳情見下文。

今次更新了什麼

Fortinet 暫時未公布 CVE 編號及 CVSS 分數，正式的 PSIRT 公告預計於 2026 年 11 月 10 日發布。這是刻意安排，讓客戶在技術細節公開前先完成修補。換句話說：不要等 CVE 編號出來才行動。

只要你部 FortiGate 是 7.2、7.4、7.6 或 8.0 系列，而版本低於上表所列，就屬於受影響範圍。FortiManager Cloud 及 FortiSASE 由 Fortinet 自動更新；公有雲上的執行個體則跟隨雲服務商的更新流程。

為何 Fortinet 稱之為緊急

Fortinet 資訊安全總監提出四個原因：漏洞屬嚴重或高危級別；AI 令攻擊者可以在數小時至數日內逆向分析修補檔並寫出攻擊程式；更新檔一公開，等於告訴全世界弱點在哪裡；而 AI 亦可以把多個較低風險漏洞串連成有效攻擊。今次部分漏洞更是透過 Fortinet 自家的 AI 輔助程式碼審查計劃發現。

截至本文發布，Fortinet 表示未接獲客戶環境被實際利用的確認報告。但對外開放的防火牆幾乎是任何網絡上最高價值的目標，由修補發布到出現可用攻擊程式的時間窗，現時已縮短至以「日」計算。

未能即時修補的臨時措施

只有升級韌體才是真正解決方法。若維護窗口要等幾日，可先收窄暴露面：

• 限制 HTTPS 及 SSH 管理介面只允許受信任 IP 存取，切勿在 WAN 一側開放管理介面。
• FortiManager 及 FortiAnalyzer 不要直接暴露在互聯網，只經 VPN 存取。
• 所有管理員帳戶啟用雙重認證（MFA），並使用獨立密碼。
• 升級前先備份設定檔，並在裝置以外保留一份副本。
• 修補前後都要檢查紀錄，留意異常管理員登入或未經授權的設定變更。

我們的修補服務：遙距或上門，收費低廉

大部分香港中小企都沒有內部工程師可以在平日抽時間規劃韌體升級。Potoco 幫你處理：

• 遙距修補 —— 對照安全版本清單檢查你的 FortiOS、FortiManager 及 FortiAnalyzer 版本，備份設定，安排低流量時段升級，完成後驗證防火牆、VPN 及各項政策。
• 上門修補 —— 適合無法穩定遙距連線，或需要現場 Console 處理的辦公室。
• 固定收費、價格便宜 —— 遙距服務按裝置收取劃一費用，事前報價，不會事後按小時加價。若設定需要重建而非單純升級，我們會事先講清楚。
• 升級後檢查 —— 確認 VPN 隧道、網頁過濾、IPS 及自訂政策運作正常，並把版本記錄在資產清單。

型號太舊或授權已過期？可優惠價升級

有些 FortiGate 不能單純靠修補解決：已停止支援（end-of-support）的型號不會收到修正韌體；沒有有效授權的裝置亦無法啟用安全服務，實際上只剩路由功能，完全沒有威脅偵測。

這種情況下，升級反而更划算。Potoco 供應及設定現行 G 系列型號，並可為舊機提供優惠升級價：

• FortiGate 50G —— 無風扇入門型號，適合約 10 至 25 人的小型辦公室，是 60E、60F 的標準替代品。
• FortiGate 70G —— 吞吐量及連線數更高，適合需要 VPN 及訪客網絡的成長型公司。
• FortiGate 90G —— 適合 50 至 100 人的辦公室、多條寬頻線路及較重的流量檢查。
• FortiGate 120G —— 較大型場景或需要更高處理能力的分支機構。

若現有防火牆授權已過期，不妨先問升級價，而不是續期一部不再收到安全修正的舊機 —— 續期一部停止支援的型號，費用隨時高過換新。各型號比較可參考我們的 G 系列升級指南；授權續期問題亦可參閱 授權續約頁面。

今個星期應該做什麼

先查清楚版本：GUI 的 Dashboard → Status，或 CLI 輸入 get system status。若版本不在安全清單內，安排一個升級時段。若你不確定自己在跑什麼版本，或者部機已經沒有人管理，把型號及版本傳給我們，我們會免費告訴你：是否受影響、能否修補，還是直接升級更合理。

歡迎聯絡 Potoco Systems 預約免費評估 —— 遙距或上門修補，以及舊型號的優惠升級報價。

關於 Potoco Systems Limited

Potoco Systems 是一間總部設於香港的 IT 服務供應商，專注於提供託管 IT 服務、網絡安全及 Microsoft 365 解決方案。我們透過專業技術支援及企業級科技，協助客戶優化 IT 營運。

聯絡我們：

• 📞 電話：2117-9474
• 💬 WhatsApp：+852 9036 5443
• ✉️ 電郵：sales@potocohk.com
• 🌐 網站：https://potocohk.com

立即聯絡我們，獲取免費 IT 諮詢服務。