入侵防护 | FortiGuard Labs
研究与服务概览
FortiGuard Labs 专注于新兴网络威胁的研究与威胁报告发布。其服务涵盖保护、检测、响应、恢复和识别五大安全领域，提供从AI驱动的安全防护、反恶意软件、应用控制到入侵防护、漏洞管理及安全自动化等全方位解决方案。
网络与端点安全
- 网络安全：包括反僵尸网络、反侦察与反漏洞利用、数据丢失防护、入侵防护、IP地理定位及安全DNS等。
- 云与应用安全：涵盖AI防护安全、应用控制、云威胁检测、云漏洞管理及Web应用安全。
- 端点安全：涉及反垃圾邮件、反病毒、端点检测与响应、端点漏洞管理及沙箱行为引擎。
- 安全运营：包括漏洞攻击模拟、DevSecOps、爆发欺骗与检测、渗透测试及安全评级。
产品与解决方案
FortiGuard Labs 的安全服务与多款Fortinet产品集成，例如：
- FortiGate：提供AI防护安全、反僵尸网络、入侵防护、安全DNS等。
- FortiClient：涵盖反病毒、端点漏洞管理、沙箱行为引擎及Web过滤。
- FortiWeb：专注于Web应用安全，防御模糊化Webshell、凭据填充等攻击。
- 其他产品：如FortiAnalyzer、FortiMail、FortiSIEM等均集成了相应的威胁防护功能。
威胁情报与支持
- 威胁情报中心：提供FortiGuard百科全书、爆发威胁地图、威胁参与者百科及威胁情报搜索。
- 支持服务：包括产品安全事件响应团队（PSIRT）的安全公告、漏洞政策及FortiCare支持社区。
- 资源中心：提供2025年威胁态势报告、MITRE ATT&CK矩阵、NIST网络安全框架等最佳实践文档。
入侵防护更新详情
版本：34.113 发布日期：2025年11月05日 10:48 新增：12项 | 修改：7项
新增漏洞列表（部分）
- Linksys.E8450.action.Buffer.Overflow - 缓冲区溢出漏洞（新建）
- Linksys.E8450.anonymous_protect_status.Buffer.Overflow - 缓冲区溢出漏洞（新建）
- Linksys.E8450.dhcpstart_ip.Buffer.Overflow - 缓冲区溢出漏洞（新建）
- Linksys.E8450.id_email_check_btn.Command.Injection - 命令注入漏洞（新建）
- Linksys.E8450.ipv6_protect_status.Buffer.Overflow - 缓冲区溢出漏洞（新建）
- Linksys.E8450.page.Buffer.Overflow - 缓冲区溢出漏洞（新建）
- Linksys.E8450.userEmail.Command.Injection - 命令注入漏洞（新建）
- Linksys.E8450.wizard_status.Command.Injection - 命令注入漏洞（新建）
- Shenzhen.Tuoshi.Devices.formJsonAjaxReq.Command.Injection - 命令注入漏洞（新建）
- TOTOLINK.Devices.setOpModeCfg.Buffer.Overflow - 缓冲区溢出漏洞（新建）