10月6日，美国联邦调查局（FBI）与美国特勤局（USSS）联合发布安全公告JCSA-20261006-01，披露一项代号"FortiBleed"的活跃全球凭证收集活动。攻击者将此前泄露或窃取的凭证，批量重放至暴露在互联网上的Fortinet FortiGate防火墙与SSL VPN网关；利用部分老版本采用SHA-256弱口令存储的缺陷，破解凭证后创建新的管理员账户，部分受害企业甚至被攻击者"锁"在自己的设备之外。据公告援引SOCRadar的验证数据，全球已有超过86,644台设备受影响，覆盖194个国家和地区，且该攻击链已被观察为INC/Lynx、Payload等勒索软件组织的初始入侵通道。
【一、边缘设备成为攻击"重灾区"】
这不是孤立事件。同一周内，多类网络边缘设备漏洞被证实遭到在野利用：
• SonicWall SMA1000：最高严重等级的SSRF漏洞CVE-2026-102255，官方补丁发布仅3天后即出现在野利用，多家安全机构于10月9日发出警报；
• Citrix NetScaler ADC与网关：漏洞CVE-2026-88779于10月4日被列入CISA已知在野利用漏洞（KEV）目录，联邦机构整改截止日期为10月7日，随后Citrix又披露第二个NetScaler远程代码执行漏洞；
• AhsayCBS备份管理平台：两个漏洞（CVE-2026-105133、CVE-2026-105134）被攻击者利用投放Webshell与XMRig挖矿木马。备份平台持有生产系统凭证，是攻击者眼中的高价值目标。
【二、给企业的三点启示】
① 边缘设备补丁应当作紧急变更处理，而不是按常规周期安排——本周的事实证明，补丁发布到在野利用的间隔可能只有3天；
② 立即轮换防火墙、VPN、备份系统的管理凭证，收敛公网管理入口，启用多因素认证；
③ 定期审计设备管理员账户，警惕被攻击者建立的"影子管理员"。
安全建设不是买一台设备就一劳永逸，漏洞情报跟踪、补丁管理、凭证治理和持续巡检，才是企业网络边界长期可靠的关键。
昊群可为企业客户提供网络安全漏洞预警、补丁管理与安全加固服务，覆盖防火墙、VPN网关、行为管理等边缘设备的版本核查、漏洞修复与配置巡检，并结合深信服等主流安全产品提供纵深防御方案。如果您不确定自家防火墙或VPN设备是否受上述漏洞影响，欢迎联系昊群，我们将协助您快速完成风险排查与加固，把威胁挡在业务之外。
（信息来源：FBI/美国特勤局联合公告JCSA-20261006-01、CISA、RedSheep Security、BleepingComputer、DanSec Daily，2026年10月）
