內含 3.7 萬個明文密碼 大量受害設備仍在線
【注意 ⚠️】Fortinet 防火牆、FortiGate VPN 又出事了 !! 上次 FortiBleed 1.0 已經搞到滿城風雨，這次 FortiBleed 2.0 更誇張，有多達 1,703 份 Fortinet FortiGate 防火牆設定檔遭到外洩，竟然內含 3.7 萬個以「明文」儲存的密碼。這批外洩資料不僅涵蓋邊界防火牆帳號，更牽涉企業內部 Active Directory（AD）的 LDAP 綁定憑證與高權限管理員登入資訊，恐讓黑客輕易突破邊界防護，長驅直入企業內部核心網絡。受害者包括多家跨國金融機構、政府機關與關鍵基礎設施營運商，不少受害設備至今仍未修復相關問題。
根據 Hudson Rock 的分析，此次取得的 1,703 份防火牆設定檔源自 1,689 個獨立主機識別碼（Host Identifiers）。研究團隊從中彙整出 101,419 筆憑證與帳號紀錄，其中高達 40,573 筆（佔比約 40.0%）屬於可直接讀取的明文機密。
外洩紀錄主要涵蓋以下範疇：
▪️本地使用者與 SSL-VPN 帳號：共 83,414 筆，其中 37,076 筆為明文密碼，為遠端存取與內網滲透帶來極大風險。
▪️Active Directory LDAP 綁定憑證：共 2,163 筆，其中 1,576 筆含有服務帳號的明文密碼，使企業內部目錄伺服器架構曝險。
▪️已驗證之高權限管理員登入（Super Admin）：共 1,672 筆，全數為明文帳密。
▪️系統管理員配置條目：共 13,786 筆，多數帶有雜湊值（Hash），包含 SHA-256（SH2）與 PBKDF2（PB2）。
▪️高可用性（HA）叢集與 SMTP 郵件伺服器設定：分別有 144 筆與 105 筆明文金鑰及整合憑證外洩。
這次事件波及多家跨國金融機構、政府機關與關鍵基礎設施營運商，更有大量受害設備至今仍處於聯網連線狀態，引發業界高度戒備。專家呼籲，所有採用 FortiGate 設備的企業與網管人員應立即全面輪換所有敏感憑證、強化金鑰加密機制、強制實施多因素驗證（MFA），並徹查未經授權的外部存取。
資料來源:
