← كل الحوادثثغرة أمنية·كبيرة
الإصلاح متاحالمهاجمون يستخدمونها فعلًاتؤثر على أصحاب المواقع
FortiMail (8.0, 7.6, 7.4, 7.2)ما الذي يتغير بالنسبة لك
لا شيء ظاهر لك؛ على الشركات تحديث خوادم بريدها.
تتيح ثغرة في خوادم أمان البريد FortiMail من Fortinet لأي شخص على الإنترنت كتابة ملفات على الخادم، والمهاجمون يستخدمونها فعلاً. تهم الشركات التي تشغّل FortiMail لا الأفراد.
بدأت 1 أكتوبر 2026حُدِّثت 7 أكتوبر 2026
ماذا أفعل؟
- أنت
- لا شيء عليك فعله.
- إذا كنت تدير موقعًا أو تطبيقًا
- حدّث FortiMail إلى 8.0.2 أو 7.6.7 أو 7.4.9 (الإصدار 7.2 ينتقل إلى 7.4 أو أحدث). وإلى ذلك الحين عطّل خدمة IBE أو اقطع البريد عبر الويب عن الإنترنت وافحص الأنظمة بحثاً عن اختراق. FortiMail Cloud مُحدّث بالفعل.
ما المتأثر
- FortiMail (8.0, 7.6, 7.4, 7.2)تم الإصلاح في 8.0.2, 7.6.7, 7.4.9
CVE-2026-104286درجة الخطورة 9.8 من 10
الجدول الزمني
الإصلاح متاح · 5 أكتوبر 2026
صدرت الإصدارات المصححة 8.0.2 و7.6.7 و7.4.9، وتم تحديث FortiMail Cloud.
Fortinetتم تحديدها · 1 أكتوبر 2026
تضيف CISA الثغرة CVE-2026-104286 إلى كتالوج الثغرات المستغلة.
CISAتم تحديدها · 1 أكتوبر 2026
تنشر Fortinet الثغرة CVE-2026-104286، وهي عبور مسارات في FortiMail دون تسجيل دخول، وتقول إنها مستغلة. لا إصلاح بعد، مع حل مؤقت.
Fortinet