答案已發布5 個月前Last edited 5 個月前28 個來源

Fortinet FortiSandbox 陷入危機：三個 9.1 分重大漏洞遭積極利用，AI 生成攻擊程式碼現身

截至 2026 年 6 月 16 日，Fortinet FortiSandbox 有三個無需身分驗證的遠端程式碼執行漏洞（CVE 2026 39813、CVE 2026 39808、CVE 2026 25089）正遭到主動攻擊，CVSS 風險評分均為 9.1 分 [8][17]。針對 CVE 2026 25089 的攻擊程式碼被描述為「氛圍編碼」（vibecoded），很可能是 AI 生成且有瑕疵的程式碼，這為我們提供了一個真實案例，來觀察 AI 如何降低攻擊門檻，同時也帶來雜訊較多、不穩定的攻擊 [14]。

發布者使用 DeepSeek-V4-Pro 編輯圖片由 GPT Image 1.5 生成

使用 Studio Global AI 搜尋並查證事實瀏覽更多熱門頁面

研究答案

重點整理

截至 2026 年 6 月 16 日，Fortinet FortiSandbox 有三個無需身分驗證的遠端程式碼執行漏洞（CVE 2026 39813、CVE 2026 39808、CVE 2026 25089）正遭到主動攻擊，CVSS 風險評分均為 9.1 分 [8][17]。
針對 CVE 2026 25089 的攻擊程式碼被描述為「氛圍編碼」（vibecoded），很可能是 AI 生成且有瑕疵的程式碼，這為我們提供了一個真實案例，來觀察 AI 如何降低攻擊門檻，同時也帶來雜訊較多、不穩定的攻擊 [14]。
這些漏洞影響地端及雲端版本的 FortiSandbox，而這個平台正是其他 Fortinet 安全產品（如防火牆）用來判斷威脅與觸發自動封鎖的關鍵依賴 [32]。

What are the three critical Fortinet FortiSandbox vulnerabilities being actively exploited as of mid-June 2026, what are their CVSS scores a — What are the three critical Fortinet FortiSandbox vulnerabilities being actively exploited as of mid-June 2026, what are their CVSS scores aAI-generated editorial hero image for What are the three critical Fortinet FortiSandbox vulnerabilities being actively exploited as of mid-June 2026, what are their CVSS scores a.
AI 提示詞
Create a landscape editorial hero image for this Studio Global article: What are the three critical Fortinet FortiSandbox vulnerabilities being actively exploited as of mid-June 2026, what are their CVSS scores a. Article summary: Here is the full picture based on the latest reporting as of mid-June 2026.. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Fortinet, Ivanti, and SAP have released security updates to address multiple critical security vulnerabilities that could result in arbitrary code execution and information disclos" source context "Ivanti, Fortinet, and SAP Release Patches for Multiple Critical ..." Reference image 2: visual subject "Photo by THECYBERTHRONE on April 16, 2026. May be an image of text that says 'FORTINET FortiSandbox CRITICAL VULNERABILITY ADVISORY !'. Fortinet
openai.com

威脅情報公司 Defused 在 2026 年 6 月 16 日通報，Fortinet 的惡意軟體分析平台 FortiSandbox 有三個嚴重漏洞在過去 24 小時內遭到積極利用。這些漏洞能讓攻擊者在無需帳號密碼的情況下遠端執行程式碼，或繞過身分驗證。更引人注目的是，其中一個攻擊程式碼被懷疑是由 AI 生成的，這不僅顯示了漏洞武器化速度的加快，也突顯了現階段機器撰寫攻擊程式碼的限制。

三大遭到積極利用的漏洞

這三個漏洞都獲得了 9.1 分的 CVSS 風險評分，屬於需要立即修補的「嚴重」等級。

Studio Global AI

繼續深入研究

這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。

使用 Studio Global AI 搜尋並查證事實

大家也會問

「Fortinet FortiSandbox 陷入危機：三個 9.1 分重大漏洞遭積極利用，AI 生成攻擊程式碼現身」的簡短答案是什麼？

截至 2026 年 6 月 16 日，Fortinet FortiSandbox 有三個無需身分驗證的遠端程式碼執行漏洞（CVE 2026 39813、CVE 2026 39808、CVE 2026 25089）正遭到主動攻擊，CVSS 風險評分均為 9.1 分 [8][17]。

最值得優先驗證的重點是什麼？

截至 2026 年 6 月 16 日，Fortinet FortiSandbox 有三個無需身分驗證的遠端程式碼執行漏洞（CVE 2026 39813、CVE 2026 39808、CVE 2026 25089）正遭到主動攻擊，CVSS 風險評分均為 9.1 分 [8][17]。針對 CVE 2026 25089 的攻擊程式碼被描述為「氛圍編碼」（vibecoded），很可能是 AI 生成且有瑕疵的程式碼，這為我們提供了一個真實案例，來觀察 AI 如何降低攻擊門檻，同時也帶來雜訊較多、不穩定的攻擊 [14]。

接下來在實務上該怎麼做？

這些漏洞影響地端及雲端版本的 FortiSandbox，而這個平台正是其他 Fortinet 安全產品（如防火牆）用來判斷威脅與觸發自動封鎖的關鍵依賴 [32]。

來源

答案已發布5 個月前Last edited 5 個月前28 個來源

Fortinet FortiSandbox 陷入危機：三個 9.1 分重大漏洞遭積極利用，AI 生成攻擊程式碼現身

截至 2026 年 6 月 16 日，Fortinet FortiSandbox 有三個無需身分驗證的遠端程式碼執行漏洞（CVE 2026 39813、CVE 2026 39808、CVE 2026 25089）正遭到主動攻擊，CVSS 風險評分均為 9.1 分 [8][17]。針對 CVE 2026 25089 的攻擊程式碼被描述為「氛圍編碼」（vibecoded），很可能是 AI 生成且有瑕疵的程式碼，這為我們提供了一個真實案例，來觀察 AI 如何降低攻擊門檻，同時也帶來雜訊較多、不穩定的攻擊 [14]。

發布者使用 DeepSeek-V4-Pro 編輯圖片由 GPT Image 1.5 生成

使用 Studio Global AI 搜尋並查證事實瀏覽更多熱門頁面

研究答案

重點整理

截至 2026 年 6 月 16 日，Fortinet FortiSandbox 有三個無需身分驗證的遠端程式碼執行漏洞（CVE 2026 39813、CVE 2026 39808、CVE 2026 25089）正遭到主動攻擊，CVSS 風險評分均為 9.1 分 [8][17]。
針對 CVE 2026 25089 的攻擊程式碼被描述為「氛圍編碼」（vibecoded），很可能是 AI 生成且有瑕疵的程式碼，這為我們提供了一個真實案例，來觀察 AI 如何降低攻擊門檻，同時也帶來雜訊較多、不穩定的攻擊 [14]。
這些漏洞影響地端及雲端版本的 FortiSandbox，而這個平台正是其他 Fortinet 安全產品（如防火牆）用來判斷威脅與觸發自動封鎖的關鍵依賴 [32]。

What are the three critical Fortinet FortiSandbox vulnerabilities being actively exploited as of mid-June 2026, what are their CVSS scores a — What are the three critical Fortinet FortiSandbox vulnerabilities being actively exploited as of mid-June 2026, what are their CVSS scores aAI-generated editorial hero image for What are the three critical Fortinet FortiSandbox vulnerabilities being actively exploited as of mid-June 2026, what are their CVSS scores a.
AI 提示詞
Create a landscape editorial hero image for this Studio Global article: What are the three critical Fortinet FortiSandbox vulnerabilities being actively exploited as of mid-June 2026, what are their CVSS scores a. Article summary: Here is the full picture based on the latest reporting as of mid-June 2026.. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Fortinet, Ivanti, and SAP have released security updates to address multiple critical security vulnerabilities that could result in arbitrary code execution and information disclos" source context "Ivanti, Fortinet, and SAP Release Patches for Multiple Critical ..." Reference image 2: visual subject "Photo by THECYBERTHRONE on April 16, 2026. May be an image of text that says 'FORTINET FortiSandbox CRITICAL VULNERABILITY ADVISORY !'. Fortinet
openai.com

威脅情報公司 Defused 在 2026 年 6 月 16 日通報，Fortinet 的惡意軟體分析平台 FortiSandbox 有三個嚴重漏洞在過去 24 小時內遭到積極利用。這些漏洞能讓攻擊者在無需帳號密碼的情況下遠端執行程式碼，或繞過身分驗證。更引人注目的是，其中一個攻擊程式碼被懷疑是由 AI 生成的，這不僅顯示了漏洞武器化速度的加快，也突顯了現階段機器撰寫攻擊程式碼的限制。

三大遭到積極利用的漏洞

這三個漏洞都獲得了 9.1 分的 CVSS 風險評分，屬於需要立即修補的「嚴重」等級。

Studio Global AI

繼續深入研究

這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。

使用 Studio Global AI 搜尋並查證事實

大家也會問

「Fortinet FortiSandbox 陷入危機：三個 9.1 分重大漏洞遭積極利用，AI 生成攻擊程式碼現身」的簡短答案是什麼？

截至 2026 年 6 月 16 日，Fortinet FortiSandbox 有三個無需身分驗證的遠端程式碼執行漏洞（CVE 2026 39813、CVE 2026 39808、CVE 2026 25089）正遭到主動攻擊，CVSS 風險評分均為 9.1 分 [8][17]。

最值得優先驗證的重點是什麼？

截至 2026 年 6 月 16 日，Fortinet FortiSandbox 有三個無需身分驗證的遠端程式碼執行漏洞（CVE 2026 39813、CVE 2026 39808、CVE 2026 25089）正遭到主動攻擊，CVSS 風險評分均為 9.1 分 [8][17]。針對 CVE 2026 25089 的攻擊程式碼被描述為「氛圍編碼」（vibecoded），很可能是 AI 生成且有瑕疵的程式碼，這為我們提供了一個真實案例，來觀察 AI 如何降低攻擊門檻，同時也帶來雜訊較多、不穩定的攻擊 [14]。

接下來在實務上該怎麼做？

這些漏洞影響地端及雲端版本的 FortiSandbox，而這個平台正是其他 Fortinet 安全產品（如防火牆）用來判斷威脅與觸發自動封鎖的關鍵依賴 [32]。

來源