В четверг Агентство кибербезопасности и инфраструктурной безопасности США (CISA) добавило критическую уязвимость, затрагивающую Fortinet FortiMail, в свой каталог известных эксплуатируемых уязвимостей (KEV). Это решение было принято после сообщений о активном использовании уязвимости. Уязвимость, получившая обозначение CVE-2026-104286, имеет высокий балл по шкале CVSS — 9.8, что указывает на её серьезность.

Данная уязвимость позволяет неаутентифицированным злоумышленникам записывать произвольные файлы на подлежащей системе, что может привести к серьезным последствиям для безопасности. Специалисты по кибербезопасности предупреждают, что эксплуатация этой уязвимости может дать злоумышленникам возможность получить контроль над системой и доступ к конфиденциальной информации.

Fortinet уже выпустил обновления для устранения данной уязвимости, и CISA настоятельно рекомендует пользователям как можно скорее обновить свои системы. Организация подчеркивает важность регулярного обновления программного обеспечения для защиты от новых угроз и уязвимостей.

Кроме того, CISA призывает организации провести аудит своих систем на наличие уязвимостей и принять меры по их устранению. Это особенно актуально для тех, кто использует FortiMail, так как уязвимость может быть использована для атак на почтовые системы и другие связанные инфраструктуры.

Эксперты кибербезопасности также советуют пользователям быть внимательными к подозрительной активности в своих системах и немедленно сообщать о любых инцидентах в службы поддержки. В условиях растущих угроз кибербезопасности важно не только обновлять программное обеспечение, но и следить за безопасностью своих данных.

Источник новости:
The Hacker News

Читать полностью