FortiGuard on 办公AI智能小助手 https://blog.qife122.com/tags/fortiguard/ Recent content in FortiGuard on 办公AI智能小助手 Hugo zh-cn qife Fri, 02 Jan 2026 02:58:09 +0800 FortiGuard应用控制服务更新：版本35.137新增与修改签名 https://blog.qife122.com/p/fortiguard%E5%BA%94%E7%94%A8%E6%8E%A7%E5%88%B6%E6%9C%8D%E5%8A%A1%E6%9B%B4%E6%96%B0%E7%89%88%E6%9C%AC35.137%E6%96%B0%E5%A2%9E%E4%B8%8E%E4%BF%AE%E6%94%B9%E7%AD%BE%E5%90%8D/ Fri, 02 Jan 2026 02:58:09 +0800 https://blog.qife122.com/p/fortiguard%E5%BA%94%E7%94%A8%E6%8E%A7%E5%88%B6%E6%9C%8D%E5%8A%A1%E6%9B%B4%E6%96%B0%E7%89%88%E6%9C%AC35.137%E6%96%B0%E5%A2%9E%E4%B8%8E%E4%BF%AE%E6%94%B9%E7%AD%BE%E5%90%8D/ <h1 id="application-control--fortiguard-labs">Application Control | FortiGuard Labs</h1> <h2 id="研究与服务概述">研究与服务概述</h2> <p>FortiGuard Labs 提供针对新兴网络威胁的最新研究和威胁报告。其服务架构围绕安全框架的多个阶段构建：</p> <p><strong>保护</strong> 跨安全框架实施对策，以保护资产、数据和网络。相关服务包括：</p> Fortinet网络安全服务：Web过滤技术与威胁防御体系深度解析 https://blog.qife122.com/p/fortinet%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%9C%8D%E5%8A%A1web%E8%BF%87%E6%BB%A4%E6%8A%80%E6%9C%AF%E4%B8%8E%E5%A8%81%E8%83%81%E9%98%B2%E5%BE%A1%E4%BD%93%E7%B3%BB%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Thu, 01 Jan 2026 22:15:08 +0800 https://blog.qife122.com/p/fortinet%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%9C%8D%E5%8A%A1web%E8%BF%87%E6%BB%A4%E6%8A%80%E6%9C%AF%E4%B8%8E%E5%A8%81%E8%83%81%E9%98%B2%E5%BE%A1%E4%BD%93%E7%B3%BB%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h3 id="web过滤--fortiguard实验室">Web过滤 | FortiGuard实验室</h3> <h4 id="研究">研究</h4> <p><strong>研究中心</strong> 探索关于新兴网络威胁的最新研究和威胁报告。</p> <ul> <li><strong>疫情警报</strong></li> <li><strong>安全博客</strong></li> <li><strong>威胁信号</strong></li> </ul> <h4 id="服务">服务</h4> <p><strong>服务</strong> 按疫情、按解决方案、按产品分类。</p> FortiGuard 物联网设备检测服务：保障IoT网络安全 https://blog.qife122.com/p/fortiguard-%E7%89%A9%E8%81%94%E7%BD%91%E8%AE%BE%E5%A4%87%E6%A3%80%E6%B5%8B%E6%9C%8D%E5%8A%A1%E4%BF%9D%E9%9A%9Ciot%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/ Wed, 31 Dec 2025 16:30:10 +0800 https://blog.qife122.com/p/fortiguard-%E7%89%A9%E8%81%94%E7%BD%91%E8%AE%BE%E5%A4%87%E6%A3%80%E6%B5%8B%E6%9C%8D%E5%8A%A1%E4%BF%9D%E9%9A%9Ciot%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/ <h1 id="iot-设备检测--fortiguard-实验室">IoT 设备检测 | FortiGuard 实验室</h1> <h2 id="研究">研究</h2> <h3 id="研究概览">研究概览</h3> <p>探索关于新兴网络威胁的最新研究和威胁报告。</p> <ul> <li>爆发警报</li> <li>安全博客</li> <li>威胁信号</li> </ul> <h2 id="服务">服务</h2> <h3 id="保护">保护</h3> <p>跨安全架构的应对措施，用于保护资产、数据和网络。</p> <ul> <li>AI安全防护</li> <li>反僵尸网络</li> <li>反恶意软件</li> <li>反垃圾邮件</li> <li>应用控制</li> <li>入侵防护</li> <li>运营技术安全</li> <li>沙箱行为引擎</li> <li>Web应用安全</li> <li>网页过滤</li> </ul> <h3 id="检测">检测</h3> <p>发现并关联重要信息以识别威胁爆发。</p> 工业控制系统(OT)应用检测更新：NTI.EMS新增签名与Carel、Hitron产品规则强化 https://blog.qife122.com/p/%E5%B7%A5%E4%B8%9A%E6%8E%A7%E5%88%B6%E7%B3%BB%E7%BB%9Fot%E5%BA%94%E7%94%A8%E6%A3%80%E6%B5%8B%E6%9B%B4%E6%96%B0nti.ems%E6%96%B0%E5%A2%9E%E7%AD%BE%E5%90%8D%E4%B8%8Ecarelhitron%E4%BA%A7%E5%93%81%E8%A7%84%E5%88%99%E5%BC%BA%E5%8C%96/ Wed, 31 Dec 2025 16:22:44 +0800 https://blog.qife122.com/p/%E5%B7%A5%E4%B8%9A%E6%8E%A7%E5%88%B6%E7%B3%BB%E7%BB%9Fot%E5%BA%94%E7%94%A8%E6%A3%80%E6%B5%8B%E6%9B%B4%E6%96%B0nti.ems%E6%96%B0%E5%A2%9E%E7%AD%BE%E5%90%8D%E4%B8%8Ecarelhitron%E4%BA%A7%E5%93%81%E8%A7%84%E5%88%99%E5%BC%BA%E5%8C%96/ <h3 id="ot应用检测--fortiguard-labs">OT应用检测 | FortiGuard Labs</h3> <p><strong>版本</strong>: 35.13600</p> <p><strong>发布日期</strong>: 2025年12月17日 09:52</p> <h4 id="更新内容">更新内容</h4> <p><strong>新增 (1项)</strong></p> <ul> <li><strong>NTI.EMS</strong>: 状态标记为“新增”。</li> </ul> <p><strong>修改 (2项)</strong></p> <ul> <li><strong>Carel.Monitoring.System</strong>: 状态标记为“已修改”。更新说明为“签名已添加”。</li> <li><strong>Hitron.Router</strong>: 状态标记为“已修改”。更新说明为“签名已添加”。</li> </ul> <h4 id="检测条目列表">检测条目列表</h4> <table> <thead> <tr> <th style="text-align: left">名称</th> <th style="text-align: left">状态</th> <th style="text-align: left">更新说明</th> </tr> </thead> <tbody> <tr> <td style="text-align: left">NTI.EMS</td> <td style="text-align: left">新增</td> <td style="text-align: left"></td> </tr> <tr> <td style="text-align: left">Carel.Monitoring.System</td> <td style="text-align: left">已修改</td> <td style="text-align: left">签名已添加</td> </tr> <tr> <td style="text-align: left">Hitron.Router</td> <td style="text-align: left">已修改</td> <td style="text-align: left">签名已添加</td> </tr> </tbody> </table> <p><strong>总计: 3 条记录</strong></p> FortiGuard Labs互联网服务数据库：动态更新的网络安全服务清单 https://blog.qife122.com/p/fortiguard-labs%E4%BA%92%E8%81%94%E7%BD%91%E6%9C%8D%E5%8A%A1%E6%95%B0%E6%8D%AE%E5%BA%93%E5%8A%A8%E6%80%81%E6%9B%B4%E6%96%B0%E7%9A%84%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%9C%8D%E5%8A%A1%E6%B8%85%E5%8D%95/ Wed, 31 Dec 2025 15:56:39 +0800 https://blog.qife122.com/p/fortiguard-labs%E4%BA%92%E8%81%94%E7%BD%91%E6%9C%8D%E5%8A%A1%E6%95%B0%E6%8D%AE%E5%BA%93%E5%8A%A8%E6%80%81%E6%9B%B4%E6%96%B0%E7%9A%84%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%9C%8D%E5%8A%A1%E6%B8%85%E5%8D%95/ <h3 id="internet-services--fortiguard-labs">Internet Services | FortiGuard Labs</h3> <h4 id="服务概览">服务概览</h4> <p>FortiGuard Labs提供&quot;互联网服务&quot;数据库，这是一个持续更新的分类清单，用于识别和管理通过互联网访问的各种服务的安全状态。该数据库通过版本号进行管理。</p> FortiGuard实验室网络安全服务详解：IP信誉与僵尸网络防御 https://blog.qife122.com/p/fortiguard%E5%AE%9E%E9%AA%8C%E5%AE%A4%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%9C%8D%E5%8A%A1%E8%AF%A6%E8%A7%A3ip%E4%BF%A1%E8%AA%89%E4%B8%8E%E5%83%B5%E5%B0%B8%E7%BD%91%E7%BB%9C%E9%98%B2%E5%BE%A1/ Wed, 31 Dec 2025 15:43:48 +0800 https://blog.qife122.com/p/fortiguard%E5%AE%9E%E9%AA%8C%E5%AE%A4%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%9C%8D%E5%8A%A1%E8%AF%A6%E8%A7%A3ip%E4%BF%A1%E8%AA%89%E4%B8%8E%E5%83%B5%E5%B0%B8%E7%BD%91%E7%BB%9C%E9%98%B2%E5%BE%A1/ <h3 id="ip信誉反僵尸网络--fortiguard实验室">IP信誉/反僵尸网络 | FortiGuard实验室</h3> <h4 id="研究">研究</h4> <p><strong>研究中心</strong> 探索关于新兴网络威胁的最新研究和威胁报告。</p> <ul> <li><strong>疫情警报</strong></li> <li><strong>安全博客</strong></li> <li><strong>威胁信号</strong></li> </ul> <h4 id="服务">服务</h4> <p><strong>服务</strong> <em>按疫情分类</em> <em>按解决方案分类</em> <em>按产品分类</em></p> FortiGuard入侵防御系统：最新漏洞与威胁情报速览 https://blog.qife122.com/p/fortiguard%E5%85%A5%E4%BE%B5%E9%98%B2%E5%BE%A1%E7%B3%BB%E7%BB%9F%E6%9C%80%E6%96%B0%E6%BC%8F%E6%B4%9E%E4%B8%8E%E5%A8%81%E8%83%81%E6%83%85%E6%8A%A5%E9%80%9F%E8%A7%88/ Wed, 31 Dec 2025 15:10:03 +0800 https://blog.qife122.com/p/fortiguard%E5%85%A5%E4%BE%B5%E9%98%B2%E5%BE%A1%E7%B3%BB%E7%BB%9F%E6%9C%80%E6%96%B0%E6%BC%8F%E6%B4%9E%E4%B8%8E%E5%A8%81%E8%83%81%E6%83%85%E6%8A%A5%E9%80%9F%E8%A7%88/ <h1 id="intrusion-protection--fortiguard-labs">Intrusion Protection | FortiGuard Labs</h1> <h2 id="研究">研究</h2> <h3 id="研究中心的威胁情报探索">研究中心的威胁情报探索</h3> <p>深入研究新出现的网络威胁的最新研究报告与威胁通告。</p> <p><strong>主要板块：</strong></p> <ul> <li><strong>爆发警报</strong></li> <li><strong>安全博客</strong></li> <li><strong>威胁信号</strong></li> </ul> <h2 id="服务">服务</h2> <p>服务内容按爆发、解决方案和产品进行分类。</p> <h3 id="防护">防护</h3> <p>通过安全架构实施对策，保护资产、数据和网络。</p> 工业控制系统(OT)安全协议漏洞防护与更新 https://blog.qife122.com/p/%E5%B7%A5%E4%B8%9A%E6%8E%A7%E5%88%B6%E7%B3%BB%E7%BB%9Fot%E5%AE%89%E5%85%A8%E5%8D%8F%E8%AE%AE%E6%BC%8F%E6%B4%9E%E9%98%B2%E6%8A%A4%E4%B8%8E%E6%9B%B4%E6%96%B0/ Wed, 03 Dec 2025 08:41:19 +0800 https://blog.qife122.com/p/%E5%B7%A5%E4%B8%9A%E6%8E%A7%E5%88%B6%E7%B3%BB%E7%BB%9Fot%E5%AE%89%E5%85%A8%E5%8D%8F%E8%AE%AE%E6%BC%8F%E6%B4%9E%E9%98%B2%E6%8A%A4%E4%B8%8E%E6%9B%B4%E6%96%B0/ <h1 id="ot协议与漏洞防护--fortiguard实验室">OT协议与漏洞防护 | FortiGuard实验室</h1> <h2 id="研究">研究</h2> <h3 id="研究中心">研究中心</h3> <p>探索关于新兴网络威胁的最新研究和威胁报告。</p> <ul> <li><strong>疫情警报</strong></li> <li><strong>安全博客</strong></li> <li><strong>威胁信号</strong></li> </ul> <h2 id="服务">服务</h2> <h3 id="服务-1">服务</h3> <p><strong>按疫情分类</strong> <strong>按解决方案分类</strong> <strong>按产品分类</strong></p> <h4 id="防护">防护</h4> <p>在安全架构中保护资产、数据和网络的对抗措施。</p> 全面解析34.111版入侵防护：十大新漏洞与防御措施 https://blog.qife122.com/p/%E5%85%A8%E9%9D%A2%E8%A7%A3%E6%9E%9034.111%E7%89%88%E5%85%A5%E4%BE%B5%E9%98%B2%E6%8A%A4%E5%8D%81%E5%A4%A7%E6%96%B0%E6%BC%8F%E6%B4%9E%E4%B8%8E%E9%98%B2%E5%BE%A1%E6%8E%AA%E6%96%BD/ Wed, 03 Dec 2025 03:54:40 +0800 https://blog.qife122.com/p/%E5%85%A8%E9%9D%A2%E8%A7%A3%E6%9E%9034.111%E7%89%88%E5%85%A5%E4%BE%B5%E9%98%B2%E6%8A%A4%E5%8D%81%E5%A4%A7%E6%96%B0%E6%BC%8F%E6%B4%9E%E4%B8%8E%E9%98%B2%E5%BE%A1%E6%8E%AA%E6%96%BD/ <h2 id="入侵防护--fortiguard-labs">入侵防护 | FortiGuard Labs</h2> <h3 id="版本信息">版本信息</h3> <ul> <li><strong>版本号</strong>: 34.111</li> <li><strong>发布日期</strong>: 2025年11月03日 12:08</li> </ul> <h3 id="更新摘要">更新摘要</h3> <p>本次更新包含 <strong>15个</strong> 入侵防护签名，其中：</p> <ul> <li><strong>新增（New）</strong>：10个</li> <li><strong>修改（Modified）</strong>：5个</li> </ul> <h3 id="新增漏洞详情">新增漏洞详情</h3> <h4 id="1-commvaultgetumuserbyiddefaultcredentialprivilegeescalation">1. Commvault.GetUmUserById.Default.Credential.Privilege.Escalation</h4> <ul> <li><strong>状态</strong>: 新增</li> <li><strong>严重性</strong>: 未明确标注</li> <li><strong>描述</strong>: Commvault软件中存在的默认凭证漏洞，可能导致权限提升。</li> </ul> <h4 id="2-d-linkdir-816delroutingcommandinjection">2. D-Link.DIR-816.delRouting.Command.Injection</h4> <ul> <li><strong>状态</strong>: 新增</li> <li><strong>严重性</strong>: 未明确标注</li> <li><strong>描述</strong>: D-Link DIR-816路由器中<code>delRouting</code>功能的命令注入漏洞。</li> </ul> <h4 id="3-dcndcme-320pingphpcommandinjection">3. DCN.DCME-320.ping.php.Command.Injection</h4> <ul> <li><strong>状态</strong>: 新增</li> <li><strong>严重性</strong>: 未明确标注</li> <li><strong>描述</strong>: DCN DCME-320设备中<code>ping.php</code>文件存在的命令注入漏洞。</li> </ul> <h4 id="4-dcndcme-520mon_merge_stat_histphpcommandinjection">4. DCN.DCME-520.mon_merge_stat_hist.php.Command.Injection</h4> <ul> <li><strong>状态</strong>: 新增</li> <li><strong>严重性</strong>: 未明确标注</li> <li><strong>描述</strong>: DCN DCME-520设备中<code>mon_merge_stat_hist.php</code>文件存在的命令注入漏洞。</li> </ul> <h4 id="5-efficientlabworkexaminerftpauthenticationbypass">5. EfficientLab.WorkExaminer.FTP.Authentication.Bypass</h4> <ul> <li><strong>状态</strong>: 新增</li> <li><strong>严重性</strong>: 未明确标注</li> <li><strong>描述</strong>: EfficientLab WorkExaminer软件的FTP认证绕过漏洞。</li> </ul> <h4 id="6-evertzdevicesfeature-transfer-importphpcommandinjection">6. Evertz.Devices.feature-transfer-import.php.Command.Injection</h4> <ul> <li><strong>状态</strong>: 新增</li> <li><strong>严重性</strong>: 未明确标注</li> <li><strong>描述</strong>: Evertz设备中<code>feature-transfer-import.php</code>文件存在的命令注入漏洞。</li> </ul> <h4 id="7-langflowinternalclisuperuserprivilegeescalation">7. Langflow.Internal.CLI.Superuser.Privilege.Escalation</h4> <ul> <li><strong>状态</strong>: 新增</li> <li><strong>严重性</strong>: 未明确标注</li> <li><strong>描述</strong>: Langflow内部CLI（命令行界面）存在的超级用户权限提升漏洞。</li> </ul> <h4 id="8-ruijierg-ewluci_api_authcommandinjection">8. Ruijie.RG-EW.luci_api_auth.Command.Injection</h4> <ul> <li><strong>状态</strong>: 新增</li> <li><strong>严重性</strong>: 未明确标注</li> <li><strong>描述</strong>: 锐捷RG-EW设备中<code>luci_api_auth</code>接口存在的命令注入漏洞。</li> </ul> <h4 id="9-vvvebcodephpauthenticatedremotecodeexecution">9. Vvveb.code.php.Authenticated.Remote.Code.Execution</h4> <ul> <li><strong>状态</strong>: 新增</li> <li><strong>严重性</strong>: 未明确标注</li> <li><strong>描述</strong>: Vvveb软件中<code>code.php</code>文件存在的经过身份验证的远程代码执行漏洞。</li> </ul> <h4 id="10-watchguardfirewareosikev2out-of-boundswrite">10. WatchGuard.Fireware.OS.IKEv2.Out-of-Bounds.Write</h4> <ul> <li><strong>状态</strong>: 新增</li> <li><strong>严重性</strong>: 未明确标注</li> <li><strong>描述</strong>: WatchGuard Fireware操作系统中IKEv2协议的越界写入漏洞。</li> </ul> <h3 id="其他信息">其他信息</h3> <p>本更新还包含了<strong>5个修改的漏洞签名</strong>，具体细节未在提供内容中展开。</p>