CISA ประกาศเพิ่มช่องโหว่ FortiMail (CVE-2026-104286) ที่ถูกโจมตีจริงในรายการ KEV หลังพบแฮกเกอร์ใช้ข้อบกพร่องเขียนไฟล์ได้โดยไม่ต้องล็อกอิน ช่องโหว่นี้เกิดจากปัญหาการจัดการเส้นทางไฟล์และค่า NULL ทำให้ผู้โจมตีส่งคำขอ HTTP/HTTPS ได้รับการตอบสนองตามต้องการ ผู้ใช้ FortiMail 8.0.0-8.0.1, 7.6.0-7.6.6, 7.4.0-7.4.8, 7.2.0-7.2.9 ต้องอัปเดตเป็นเวอร์ชันที่ระบุ หรือใช้ CLI ปิดฟีเจอร์ IBE และจำกัดการเข้าถึงอินเทอร์เฟซจัดการจากภายนอก ไฟล์ที่ถูกเปลี่ยนแปลงมีทั้ง /data/lib/liblog.so และ /bin/smit ช่องโหว่นี้เป็นหนึ่งในหลายช่องโหว่ที่ถูกใช้โจมตีจริงในปีนี้ รวมถึง Check Point, Arista, F5, Cisco, และ Citrix ที่มีการรายงานการโจมตีในวงกว้าง หน่วยงาน FCEB ถูกแนะนำให้อัปเดตแพตช์ภายในวันที่ 4 ตุลาคม 2026 ตัวอย่าง IP ที่ใช้โจมตีมี 79.141.169[.]187 และ 45.129.0[.]192 ไฟล์ที่ถูกเปลี่ยนแปลงมีทั้ง /data/bin/webconsole, /data/bin/mailservice, /data/etc/ld.so.preload, /data/migadmin.tar.gz, /data/etc/httpd.conf, และ /data/etc/httpd.conf
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว