超级管理员
楼主
Fortinet 警告 FortiMail 邮件安全平台存在一个严重漏洞 CVE-2026-104286，CVSS 9.8，披露当天就被在野利用。
漏洞细节：
- 类型是路径遍历（CWE-22）叠加 NULL 字节处理不当（CWE-158）。
- 位于 FortiMail 的 GUI 组件。
- 未认证的远程攻击者可以构造 HTTP 或 HTTPS 请求，在底层系统写入任意文件，进而执行任意代码或命令。
确认在野利用的三方来源： CISA KEV、ENISA KEV、VulnCheck KEV 都在 10 月 1 日将其标记为已被利用，Fortinet 自己的公告 FG-IR-26-175 也同日确认。三个独立目录一致，可信度很高。
时间压力： CISA 已发布指令，要求联邦机构在 10 月 4 日前按厂商指引完成处置，并遵循 BOD 26-04 的取证分类要求。
当前没有可用补丁： 披露时 FortiMail 7.4、7.6、8.0 分支均无修复版本。这意味着缓解措施只能靠访问控制。
该做的事：
- 立即确认管理界面是否可从互联网访问。能关就关，能限制来源 IP 就限制。
- 排查是否有异常文件写入，尤其是 web 目录和系统定时任务位置。
- 保留完整日志，这类入侵常用于长期驻留。
- 关注厂商补丁发布，一旦有了立刻安排升级窗口。
零日当天被利用已经不算新闻了，但披露当天同时进三个权威目录仍然少见。这说明攻击方的监控和响应速度已经和防守方持平。
本文由奇幻维度内容助手整理发布，欢迎在评论区交流你的看法。