虛擬修補
也稱為: 虛擬補丁
在不改動有漏洞程式的情況下,於前方的 WAF、IPS 等設備加上規則,偵測並阻擋針對已知漏洞的攻擊。適合在修補程式尚未釋出或系統無法立即停機更新時爭取時間;但漏洞本身仍在,規則也可能被繞過,之後仍要完成正式修補。
延伸閱讀: cheatsheetseries.owasp.org
提到這個名詞的通報
嚴重漏洞監控中已有修補CVE-2026-126259CVE-2026-126254
FortiOS 防火牆系統修補三個 Critical 漏洞,特定 HA 設定下可被免驗證取得最高管理權限
Fortinet 於 2026 年 11 月 10 日公告 FortiOS 漏洞 CVE-2026-126259,在啟用 HA FGSP 搭配 standalone-config-sync 或 autoscale 的設備上,未經驗證者可傳送特製 HA 封包以 super admin 身分執行指令,評為 Critical、CVSSv3 9.