هشدار فوری نسبت به رخنه امنیتی بحرانی در FortiMail و بهره‌برداری فعال مهاجمان

سازمان امنیت سایبری و زیرساخت‌های آمریکا (CISA) به‌تازگی نسبت به یک آسیب‌پذیری حیاتی در محصولات FortiMail شرکت فورتی‌نت هشدار داده و آن را به فهرست آسیب‌پذیری‌های فعال خود اضافه کرده است. این حفره امنیتی که با شناسه CVE-2026-104286 شناخته می‌شود، به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، فایل‌های دلخواه خود را در سیستم‌های هدف بارگذاری و اجرا کنند. با توجه به امتیاز ۹.۸ از ۱۰ در مقیاس CVSS، این نقص امنیتی در رده «بحرانی» طبقه‌بندی شده و تهدیدی جدی برای زیرساخت‌های سازمانی محسوب می‌شود.

نکته نگران‌کننده این است که گزارش‌ها از بهره‌برداری فعال مهاجمان از این حفره در دنیای واقعی حکایت دارند. فورتی‌نت با تأیید این موضوع، از کاربران خواسته است تا زمان انتشار وصله‌های امنیتی نهایی، اقدامات پیشگیرانه فوری را انجام دهند. از جمله این راهکارها می‌توان به غیرفعال کردن قابلیت IBE و محدود کردن دسترسی به رابط مدیریتی FortiMail از طریق اینترنت اشاره کرد. سازمان‌های دولتی آمریکا نیز ملزم شده‌اند تا ضرب‌الاجل مشخصی را برای ایمن‌سازی سیستم‌های خود در برابر این تهدید رعایت کنند.

این رخداد در حالی به وقوع پیوسته که در ماه‌های اخیر شاهد موجی از حملات به تجهیزات شبکه و ابزارهای مدیریت زیرساخت از سوی شرکت‌های بزرگی همچون سیسکو، سیتریکس و اف۵ بوده‌ایم. این روند نشان‌دهنده تغییر استراتژی مهاجمان به سمت هدف قرار دادن مستقیم تجهیزات شبکه و دروازه‌های امنیتی است. برای مدیران شبکه، به‌روزرسانی سریع سیستم‌ها و نظارت دقیق بر شاخص‌های آلودگی (IoC) که توسط تیم‌های امنیتی منتشر شده، تنها راه مقابله با نفوذهای احتمالی و جلوگیری از دسترسی‌های غیرمجاز به داده‌های حساس سازمانی است.

منبع: The Hacker News — مطلب اصلی را اینجا بخوانید