情报
AI 生成的结构化厂商动态简报
FortiBleed凭据泄露暴露FortiGate管理平面安全缺陷,需紧急修复
安全研究人员发现FortiBleed凭据泄露行动,全球约75000台面向互联网的FortiGate防火墙配置文件被窃取,管理员凭据遭破解。受影响设备使用较弱的SHA-256哈希,比FortiOS 7.2.11+引入的PBKDF2更容易离线破解,凸显管理接口暴露风险。
7.4万台FortiGate遭入侵:边界设备管理界面成致命弱点
巴基斯坦CERT警告约7.4万台Fortinet FortiGate设备被入侵,覆盖194国。攻击者利用公开管理界面和旧版凭证存储机制获取权限,威胁政府、金融等关键行业。事件凸显边界设备管理面安全防护的紧迫性。
FortiBleed漏洞暴露7万台设备:攻击面从0day转向凭证管理薄弱点
2026年7月曝光的FortiBleed攻击活动针对超过73,000台Fortinet设备,通过定制工具拦截VPN凭证。攻击者利用默认或弱密码入侵,而非未知漏洞,已确认与INC和Lynx勒索软件组织关联。全球银行、能源和关键基础设施运营商受影响,凸显基础安全措施失效的行业级威胁。
FortiGate防火墙遭大规模攻击:43万台设备被植入嗅探工具窃取VPN凭证
攻击者通过未知初始访问方式入侵约43万台FortiGate防火墙,部署定制化嗅探工具拦截VPN认证凭据,并与INC Ransom和Lynx勒索软件团伙关联。该事件揭示了边缘设备作为新攻击面的严重风险,传统EDR/SIEM无法检测此类攻击。
Fortinet推自研NP7/SP5处理器及FortiSOC云平台,强化硬件锁定与运营控制
Fortinet发布搭载自研NP7与SP5处理器的FortiGate G系列新机型(3500G/400G),并推出FortiSOC统一云安全运营平台,整合六大SOC功能为单一SaaS体验,内置AI智能体。一季度营收18.5亿美元,产品营收增长41%。此举旨在通过硬件与云平台双重锁定用户。
Fortinet联手NVIDIA推出FortiAIGate,AI安全控制点从边界转向GPU加速内联
Fortinet发布FortiAIGate,集成NVIDIA Blackwell GPU与Dynamo推理框架,以内联模式实时保护数据中心和云端AI工作负载、数据与自主代理。声称极低延迟、多租户扩展,支持地端、云端、混合云及边缘部署。
Fortinet借3500G/400G将Shadow AI检测下沉ASIC,开启硬件级AI安全锁死
Fortinet扩展FortiGate G系列,推出3500G(400GbE数据中心级)和400G(企业边缘),首次在NP7/SP5 ASIC层面原生集成Shadow AI检测与MCP流量检查,将AI安全从软件层下沉到硬件层,实现开启安全服务后性能不降。
Fortinet警告AI加速的边缘设备攻击激增,MCP服务器被用于攻击自动化
<p>Fortinet调查发现针对边缘设备的AI辅助攻击呈上升趋势。攻击者通过MCP服务器和AI实现网络攻击自动化——仅需基础网络知识,利用提示词对话命令生成攻击框架,实现目标识别、密码喷洒、漏洞利用全自动化。核心入侵指标:来自212[.]11.64.250或185[.]196.11.225的异常管理员访问、未授权用户账户(fortiuser、fortinet-support)。这标志着AI从「防御工具」转向「攻击武器」的拐点。</p>
Fortinet警告AI加速的边缘设备攻击激增,MCP服务器被用于攻击自动化
<p>Fortinet调查发现针对边缘设备的AI辅助攻击呈上升趋势。攻击者通过MCP服务器和AI实现网络攻击自动化——仅需基础网络知识,利用提示词对话命令生成攻击框架,实现目标识别、密码喷洒、漏洞利用全自动化。核心入侵指标:来自212[.]11.64.250或185[.]196.11.225的异常管理员访问、未授权用户账户(fortiuser、fortinet-support)。这标志着AI从「防御工具」转向「攻击武器」的拐点。</p>
Fortinet 发布2026年第一季度财报预告
Fortinet将于美国东部时间2026年5月6日下午1:30举行电话会议,公布其2026年第一季度财务业绩。公司将在其投资者关系网站提供电话会议的现场音频和重播。
Fortinet 将在世界经济论坛年会推广网络安全领导力
Fortinet 宣布将参与2026年世界经济论坛年会,展示其在网络安全领域的领导力。此举旨在通过全球高层对话平台,影响未来网络安全政策与技术发展方向。
Fortinet 延续体育赛事网络安全赞助,强化品牌与行业曝光战略
Fortinet 宣布将作为官方网络安全合作伙伴,与 DP 世界巡回赛的合作关系延长至 2028 年。此举是品牌营销与市场曝光活动的一部分,旨在提升其在体育和商业受众中的知名度。
Fortinet与Arista联合推出融合网络与安全架构的AI数据中心方案
Fortinet与Arista Networks合作推出新型数据中心解决方案,将网络安全功能直接集成到网络基础设施中,通过AI实现自动化威胁检测与响应。该方案采用统一控制平面管理网络流量和安全策略。
Fortinet 与 NVIDIA 合作推出面向 AI 工厂的隔离基础设施加速方案
Fortinet 与 NVIDIA 合作推出针对 AI 工厂的隔离基础设施加速方案,结合 Fortinet 的安全技术与 NVIDIA 的加速计算能力,旨在优化 AI 工作负载的安全性和性能。该方案特别强调在 AI 训练和推理环境中实现网络隔离和安全加速。
Fortinet 整合 SOC、AI 与端点安全推进平台化战略
Fortinet 正在推进其安全运营平台的整合,将统一 SOC、智能体 AI 和扩展端点安全能力结合。这一动作表明 Fortinet 在平台化战略上的持续投入,特别是在 AI 驱动的安全运营领域。
Fortinet 发布 AI 原生安全与网络融合平台
Fortinet 推出统一安全平台,强调 AI 原生安全能力与网络架构的深度整合。该平台通过内置 AI 引擎实现威胁检测自动化,并支持安全策略在网络层的动态实施。
Fortinet 将安全 AI 控制与 AI Agent 融入网络架构
Fortinet 发布 FortiOS 8.0,首次将安全 AI 控制与 AI Agent 深度集成到网络架构中,标志着其从传统防火墙厂商向 AI 驱动安全架构的战略转型。
Fortinet 扩展 CNAPP 风险视图整合多维度安全数据
Fortinet 宣布增强其云原生应用保护平台(CNAPP)的风险评估能力,通过整合网络流量分析、数据安全状态和统一风险上下文,提供更全面的云工作负载安全态势视图。该升级标志着安全厂商从单一控制点防御向跨域风险关联分析的架构演进。
Fortinet 强调全球协同作战是规模化打击网络犯罪网络的关键
Fortinet 在其官方新闻中强调,大规模打击网络犯罪网络需要持续、深度的全球协作,这超越了单一厂商或国家的范畴。这一观点将安全防御的焦点从单点产品转向了依赖威胁情报共享和集体行动的生态系统模式。
Fortinet 强调网络安全领导力与社会责任,未涉及具体技术架构变化
Fortinet 发布了一篇关于网络安全领导力与社会责任的博客文章,内容聚焦于宏观层面的行业领导力、人才培养和社会影响,未提及任何新的产品功能、技术架构、平台战略或具体的部署影响。