https://activity.twcert.org.tw/2026/index.htm
https://activity.twcert.org.tw/2026/index.htm

新聞

中華資安國際發布聲明:否認遭FortiBleed入侵,內部系統運作正常

2026 / 07 / 27
編輯部
中華資安國際發布聲明:否認遭FortiBleed入侵,內部系統運作正常
中華資安國際於7月25日發布聲明,回應近期媒體報導「FortiBleed事件,駭客點名台灣各產業指標性企業」中提及該公司名稱一事。中華資安國際表示,公司內部資訊系統運作一切正常,並未遭受任何入侵、資料外洩或安全性影響。

中華資安國際說明,公司名稱之所以出現在外部情資資料中,源於過去協助客戶採購Fortinet設備時,依原廠合作夥伴作業流程,於原廠合作夥伴入口網站(Partner Portal)註冊程序中使用了公司之FortiSupport Partner帳號,以提供後續產品註冊及技術支援服務,因而使公司網域資訊出現在外部情資資料中。公司強調,相關情資僅反映原廠產品之註冊關聯資訊,與公司內部環境無關。

聲明指出,公司資安情資團隊早在六月中旬即透過CISA、Hudson Rock、SOCRadar等多個國際資安情資管道,主動掌握FortiBleed相關訊息,並在第一時間完成經手設備之清查與客戶通報。公司同時已提供受影響客戶明確的緊急應變程序與強化防護指引,全方位協助客戶確保設備安全。

公司提供予受影響客戶的應變指引包括:
  • 重置設備登入憑證
  • 啟用多因素驗證(Multi-Factor Authentication,MFA)
  • 縮小攻擊面,限制管理介面對外存取
  • 更新設備韌體至最新版本
基於審慎原則,中華資安國際亦已同步完成內部所有資安與網通設備之全面盤查,確認均處於安全無虞狀態。

聲明最後表示,公司將持續發揮專業情資與聯防優勢,做客戶最堅實的資安後盾。如有設備維護與技術支援需求,可聯繫公司技術支援團隊。

最新活動

看更多活動

大家都在看

Node.js 與 Go 同步釋出緊急安全更新 資安署籲公私部門儘速修補
Node.js 與 Go 同步釋出緊急安全更新 資安署籲公私部門儘速修補
印度憑證機構「eMudhra」八把中繼 CA 金鑰外洩,Chrome、Firefox 與 Apple、Microsoft 緊急封鎖相關憑證
印度憑證機構「eMudhra」八把中繼 CA 金鑰外洩,Chrome、Firefox 與 Apple、Microsoft 緊急封鎖相關憑證
PHP2Shell 遭實際利用!Brotli 弱點 HTTP2Shell 同步延燒,PHP、.NET 緊急更新
PHP2Shell 遭實際利用!Brotli 弱點 HTTP2Shell 同步延燒,PHP、.NET 緊急更新
資安署示警 AI 攻擊加速 鎖定握有大量會員資料的企業 籲落實「縮小攻擊面」與「備份備援」
資安署示警 AI 攻擊加速 鎖定握有大量會員資料的企業 籲落實「縮小攻擊面」與「備份備援」
Fortinet 發布五大產品線資安強化更新,漏洞細節延至 11 月 10 日公開,籲管理員立即升級
Fortinet 發布五大產品線資安強化更新,漏洞細節延至 11 月 10 日公開,籲管理員立即升級