🚨 آسیب‌پذیری بحرانی FortiMail در حال سوءاستفاده است!
شرکت Fortinet از یک آسیب‌پذیری Zero-Day با شناسه CVE-2026-104286 و امتیاز بسیار بحرانی CVSS 9.8 خبر داده است؛ آسیب‌پذیری‌ای که در حال حاضر در حملات واقعی مورد سوءاستفاده قرار گرفته است.

🔴 چه نسخه‌هایی در معرض خطر هستند؟
▫️ FortiMail 8.0.0 تا 8.0.1
▫️ FortiMail 7.6.0 تا 7.6.6
▫️ FortiMail 7.4.0 تا 7.4.8
▫️ FortiMail 7.2.0 تا 7.2.9
🛡️ راهکار موقت پیشنهادی Fortinet
تا زمان انتشار نسخه‌های اصلاح‌شده، Fortinet توصیه کرده قابلیت Identity-Based Encryption (IBE) غیرفعال شود و دسترسی اینترنتی به رابط مدیریت FortiMail نیز تا حد امکان محدود شود.

✅ نسخه‌های اصلاح‌شده اعلام‌شده:
FortiMail 8.0.2 | 7.6.7 | 7.4.9

⚠️ اگر از FortiMail در زیرساخت سازمان خود استفاده می‌کنید، بررسی نسخه، محدودسازی دسترسی مدیریتی و اجرای اقدامات امنیتی را به تعویق نیندازید.

📌📌 مطالعه متن کامل گزارش در وبلاگ فالنیک

#فالنیک #امنیت_شبکه #امنیت_سایبری #FortiMail #Fortinet #CVE #ZeroDay #CyberSecurity #NetworkSecurity #ITSecurity #Vu