在網路攻擊與勒索軟體日益猖獗的當前環境中，網路設備的資安漏洞已成為駭客的首要入侵入口。資安業者 SOCRadar 與美國網路安全暨基礎設施安全局（CISA）陸續發出警告，指出針對 Fortinet 設備的已知漏洞 CVE-2025-25249 正遭受俄語攻擊者的大規模掃描與鎖定，並試圖於受害系統植入由 AI 輔助打造的新型木馬程式 PivotC2。

究竟這次 CVE-2025-25249 漏洞 的影響範圍有多大？PivotC2 木馬 會造成哪些資安危機？企業內部 IT 人員又該如何採取緊急防護措施設防？本文為您進行全面深度解析。

什麼是 CVE-2025-25249漏洞？影響哪些設備？

根據資安機構追蹤，自 2026 年 7 月起，網路上便出現鎖定 Fortinet 設備的積極攻擊活動，受影響 IP 位址高達 3 萬多個。美國 CISA 也於 2026 年 9 月正式將 CVE-2025-25249 列入「已知遭利用漏洞清單（KEV）」，證實威脅已在現實中發生。

主要受影響設備與系統：

1. FortiGate 網路防火牆（執行特定版本之 FortiOS）
2. FortiSwitchManager 交換器管理平台

駭客利用該漏洞可以在 FortiGate 執行個體建立反向 Shell（Reverse Shell），並透過 Node.js 執行單行 JavaScript 命令，直接避開安全防禦機制取得控制權。

AI 輔助開發的威脅：PivotC2 木馬運作機制與危害

此次攻擊事件中最受關注的焦點，在於駭客所植入的惡意程式 PivotC2。資安專家分析指出，PivotC2 是一款以 Node.js 撰寫、並藉由 AI 輔助開發 的 RAT（遠端存取木馬）程式，具備極高的靈活性與隱蔽性。

PivotC2 木馬的主要威脅行為包括：

• 隱蔽通訊與指令控制：利用加密 TLS 連線與 C2（Command & Control）伺服器保持通訊，避開傳統流量偵測。
• 敏感資料竊取：可自動收集 FortiGate 系統組態設定並解開安全憑證。
• 高級網路轉送與掃描：建立 SOCKS5/HTTP 代理伺服器隧道、本機與遠端連接埠轉送，並對企業內部 CIDR 區段進行橫向掃描。
• 網域橫向移動與憑證截取：在受害組織內部截取 Active Directory（AD）及瀏覽器儲存的密碼憑證，發動 Pass-the-Hash 攻擊。
• 機密郵件外洩：滲透內部 Exchange 郵件伺服器，直接竊取與匯出 .PST 郵件備份檔案。

目前已有上百台設備確認遭到感染，受害者遍及美國、智利、哥倫比亞與英國等地，顯示這是一場跨國且具備強烈針對性的資安威脅。

企業 IT 與 CISO 必看：防禦與修補三大建議步驟

針對 FortiGate 及 FortiSwitchManager 漏洞，企業切勿輕忽。為保障內部資產與顧客資料安全，建議 IT 與資安管理團隊立即執行以下關鍵應變措施：

1. 立即更新 FortiOS 與韌體版本

請盡快前往 Fortinet 官方支援網站，將 FortiGate 及 FortiSwitchManager 升級至已修補 CVE-2025-25249 漏洞的最新安全版本，徹底關閉漏洞入侵點。

2. 嚴格限制管理介面（Management Interface）存取權限

請勿將 FortiGate 的管理介面（GUI/CLI）直接暴露於網際網路上。建議僅允許特定內部 IP 或透過指定 VPN / Zero Trust（零信任）管道進行安全管理。

3. 執行系統健檢與資安日誌排查

• 檢查異常連線：檢視防火牆連線日誌（Logs），確認是否有異常的對外 TLS 加密流量連至可疑 C2 伺服器。
• 排查內部橫向移動：監控 AD 認證日誌與 Exchange 伺服器存取紀錄，留意是否有未授權的 Pass-the-Hash 活動或 .PST 檔案導出跡象。

總結：以主動防禦迎向安全的數位轉型

資安防護是企業永續經營的重要基石。透過深入剖析 iThome 與 Fortinet 帶來的最新資安趨勢，並及早導入完善的資安平台與設備，企業才能在充滿挑戰的數位環境中穩健前行。

企業 Fortinet 資安防護與設備升級諮詢 您的企業正在關注最新的資安漏洞修補與 Fortinet 防火牆升級嗎？ 👉 [立即聯繫益新資訊專業 IT 團隊]，為您的企業打造最安心的資安防禦方案！