Fortinet แจ้งเตือนช่องโหว่ร้ายแรงใน FortiMail (CVE-2026-104286) ที่ถูกใช้ในโจมตี Zero-Day แบบไม่ต้องล็อกอิน ช่องโหว่นี้มีคะแนน CVSS 9.8 กระทบ FortiMail 7.2.0-7.2.9, 7.4.0-7.4.8, 7.6.0-7.6.6 และ 8.0.0-8.0.1 ผู้โจมตีอาจเขียนไฟล์ได้ผ่าน HTTP/HTTPS ที่มีปัญหา Path Traversal และ NULL Byte ผู้ใช้ต้องอัปเดตเป็นเวอร์ชัน 7.4.9/7.6.7/8.0.2 หรือปิด IBE ชั่วคราว ช่องโหว่นี้ถูกใช้จริงในโจมตี โดย CISA ระบุให้หน่วยงานรัฐอัปเดตภายใน 4 ตุลาคม 2026 CISA ระบุช่องโหว่นี้อยู่ในรายการช่องโหว่ที่ถูกใช้จริง ผู้โจมตีอาจส่งข้อมูลไปยังเซิร์ฟเวอร์ 79.141.169.187 ผ่านการกำหนดค่า archive234 ในบันทึกการทำงาน ตัวอย่างบันทึกที่พบมีการใช้ cron job รันคำสั่ง /migadmin และเกิดข้อผิดพลาดการถอดรหัส Base64 ที่อาจบ่งชี้ถึงการโจมตี Fortinet ระบุช่องโหว่นี้เกิดจากการแก้ไขโค้ดในช่วง 6 เดือนก่อน คล้ายกับช่องโหว่ในผลิตภัณฑ์เดียวกันในปี 2019 ทางเลือกชั่วคราวคือปิดการเข้าถึง FortiMail ผ่านอินเทอร์เน็ต หรือจำกัดการเข้าถึงเฉพาะเครือข่ายภายใน ผู้ใช้ควรตรวจสอบบันทึกการทำงานเพื่อตรวจจับการโจมตี
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว