10 月中旬 Fortinet 資安公告潮：為什麼 SIEM 告警佇列更繁忙
· 閱讀時間約 7 分鐘
2026 年 10 月中旬，Fortinet PSIRT 接連發布涵蓋 FortiOS、FortiSIEM、FortiSandbox、FortiManager、FortiAnalyzer、FortiMail 及相關產品的多項產品資安公告。這波公告中受到廣泛關注的一項是 FG-IR-26-181 / CVE-2026-106174：FortiOS 存在不當鎖定問題，可能讓未經驗證的網路攻擊者，對受影響的 8.0.0 與 7.6.4–7.6.6 版本執行 HTTPS 管理 GUI 阻斷服務攻擊。
對已經部署 SIEM 的資安團隊來說，值得關注的不只是某一個 CVE，而是大型廠商在短時間內密集發布多項公告時，告警佇列會如何變化。