ثغرة يوم الصفر في FortiMail: أغلق واجهة الإدارة
ثغرة حرجة في FortiMail تُستغل، والإصدارات المصلحة لم تصدر كلها بعد. عطّل IBE أو قيّد الوصول إلى الإدارة الآن.
نشرت Fortinet أمس نشرة عن ثغرة حرجة في FortiMail (CVE-2026-104286، بدرجة 9.8). إنها ثغرة اجتياز مسار تتيح لمهاجم دون تسجيل دخول كتابة ملفات على النظام عبر طلبات ويب معدّلة، وهي تُستغل بالفعل. وأضافتها CISA إلى قائمة الثغرات المستغلة في اليوم نفسه.
المتأثر: فروع FortiMail 7.2 و7.4 و7.6 و8.0. والإصلاحات مخطط لها في 8.0.2 و7.6.7 و7.4.9. ومستخدمو 7.2 مطلوب منهم الانتقال إلى 7.4 أو أحدث.
إلى أن تستطيع التحديث:
- عطّل خاصية IBE (التشفير المعتمد على الهوية) إن لم تكن تستخدمها، كما تقترح Fortinet.
- امنع الوصول من الإنترنت إلى واجهة الإدارة، أو اسمح فقط لشبكة داخلية موثوقة.
- راجع السجلات والحسابات بحثًا عن أي جديد، ومنها إعدادات أرشفة البريد أو تحويله التي لم تنشئها.
- طبّق الإصدار المُصلح فور صدوره لفرعك.
بوابة البريد ترى كل رسالة تدخل الشركة وتخرج منها. الاختراق هناك هادئ وثمين جدًا.