⚠️ Зловили ще один цікавий «подарунок» для поштових шлюзів. Якщо у вас FortiMail, це саме той випадок, коли відкласти не вийде.

Fortinet підтвердив критичну діру CVE-2026-104286 (CVSS 9.8), яку вже активно брутять «у дикій природі». Вона дозволяє неавторизованому клієнту через HTTP(S) записувати довільні файли на FortiMail — по суті, це крок до повного захоплення шлюзу. CISA вже занесла її в Known Exploited Vulnerabilities, тож це не теорія, а жива кампанія.

Якщо у вас FortiMail 7.2–7.6 або 8.0, які стирчать в інтернет: перевірте IOC — підозрілі IP 79.141.169[.]187, 45.129.0[.]192 і файли /data/lib/liblog.so, /data/bin/webconsole, /data/etc/ld.so.preload, зміни в /data/etc/httpd.conf, /bin/smit.

📌 Мінімум, що я б зробив прямо зараз: вимкнув IBE (config system encryption → ibe → set status disable) і жорстко обмежив доступ до веб-адмінки тільки з довірених сегментів, потім — оновлення до 7.4.9/7.6.7/8.0.2+.

Мені здається, це ще один сигнал: поштові шлюзи остаточно стали «новими VPN» для атакувальників. Ви вже перевірили свої FortiMail чи ще в черзі «на потім»?

🧐

🔗 Докладніше:
https://cybersecurefox.com/uk/kriticheskaya-uyazvimost-fortimail-cve-2026-104286

#кібербезпека #fortinet #emailsecurity #vulnerabilities #infosec #sysadmin

CyberSecureFox