近期國際資安研究揭露一起針對 Fortinet 裝置有效登入憑證（Valid Credentials）的大規模蒐集事件，再次引發全球企業對身份安全（Identity Security）的高度關注。研究指出，攻擊者並非利用產品漏洞入侵，而是透過歷史外洩帳號密碼、密碼重複使用（Credential Reuse）、暴力破解（Brute Force）及大規模登入驗證等方式，蒐集仍可正常使用的登入憑證，再於地下論壇販售。

此次事件的重要意義，在於它並非 CVE 漏洞事件，也不是 Fortinet 產品本身遭攻破，而是凸顯「合法憑證遭濫用（Valid Credential Attack）」已逐漸成為企業面臨的重要資安挑戰。

近年來，隨著企業大量採用 VPN、雲端服務、混合辦公及 SaaS 應用，身分憑證逐漸取代漏洞利用（Exploit），成為駭客最有效率的入侵方式。當攻擊者持有合法帳號時，登入流程本身往往完全符合正常程序，傳統依賴失敗登入、惡意程式或漏洞利用的安全機制，未必能第一時間察覺異常。

有效登入，不代表合法行為

Vectra AI 網路威脅研究經理 Lucie Cardiet 表示：「此次事件再次提醒企業，真正需要關注的並非特定產品，而是有效憑證（Valid Credentials）已成為現代攻擊者最常利用的入侵媒介。當攻擊者持有合法帳號時，登入本身可能完全符合正常流程，因此企業除了持續強化身份驗證、多因素驗證（MFA）及密碼管理外，更需要具備登入後的持續監控與行為分析能力，才能及早發現異常活動並降低攻擊風險。」

她進一步指出：「資安防護的重點已不再只是確認『誰登入了系統』，而是持續分析『登入後發生了什麼』。當合法帳號開始出現異常橫向移動、大量資料存取、權限提升或異常存取行為時，企業必須能夠即時辨識並優先處理，才能有效降低攻擊造成的衝擊。」

國際資安機構呼籲企業強化身份安全

Fortinet Credential 事件凸顯合法帳號已成駭客主要攻擊媒介，企業應建立 Prevention、Detection 與 Response 的完整資安架構。

· 全面輪替管理者及 VPN 帳號密碼

· 避免不同系統使用相同密碼

· 啟用多因素驗證（MFA）

· 定期盤點對外公開服務

· 持續監控登入後異常行為

· 落實 Zero Trust 安全架構

上述措施亦符合 Fortinet 官方建議的最佳安全實務。

Vectra AI：以 AI 建立登入後威脅偵測能力

登入後行為分析（Post-Authentication Behavioral Detection）

持續分析登入來源、裝置、時間、敏感資料存取、橫向移動，以及 Kerberos、LDAP、SMB、RDP 等異常活動，即使使用合法帳號，只要偏離正常基線即可快速辨識。

Identity-Centric Security

持續追蹤 Active Directory、Microsoft 365、資料中心及混合雲身份活動，辨識帳號遭盜用、Privilege Escalation、Pass-the-Hash、Kerberoasting、Insider Threat 與 Credential Misuse。

與 Fortinet Security Fabric 互補整合

結合 FortiGate 所提供的流量與安全事件資訊，建立 Prevent（Fortinet）、Detect（Vectra AI）及 Respond（FortiAnalyzer／FortiSOAR／SOC）的完整防禦架構。

企業立即可採取的行動

全面輪替管理帳號與 VPN 憑證、啟用 MFA、盤點公開服務、建立登入後監控、導入 AI 驅動 NDR、落實 Zero Trust。

身份安全將成為下一階段企業資安重點

Vectra AI 認為，未來企業資安架構將不再只是保護網路邊界，而是持續驗證每一個身份、每一次登入，以及每一項存取行為。

此次事件再次提醒企業，修補漏洞仍然重要，但已不足以應對所有攻擊模式。企業除了持續強化密碼管理、多因素驗證及邊界防護外，更應建立 AI 驅動的持續威脅偵測能力，才能在攻擊者使用合法身份時及早辨識異常活動。

關於 Vectra AI

是全球領先的 AI 驅動網路安全公司，專注於威脅偵測、暴露管理與現代安全運作。其平台以 Agentic AI 技術幫助企業在混合雲與身分導向攻擊環境中實現即時防禦。欲了解更多訊息，請聯絡Sophia Lin， Slin@vectra.ai。或請洽代理商力麗科技產品經理李隆均02-21002458 #8648/ 0935-930-689 kenlee1212@llt.com.tw。

有效憑證攻擊成企業新挑戰 Vectra AI呼籲資安防護應從「防止登入」走向「持續偵測」

2026-07-23

Vectra AI 針對 Hugging Face 遭自主 AI 代理入侵事件發表評論: 回應速度與 Agentic AI 防禦是關鍵

2026-07-06

Vectra AI 揭秘現代攻擊核心 破解加密 C2 規避術

2026-06-30

HPE將自駕網路擴展至邊緣、園區、資料中心與AI工廠

力麗科技股份有限公司

聯絡我們

Vectra AI 揭秘現代攻擊核心破解加密 C2 規避術