2026年10月2日，星期五，09:00 由编辑，0条评论 最后更新：今天，09:30
Fortinet警告客户，FortiMail中存在一个被积极利用的路径遍历漏洞。虽然已经发布了更新来解决这个问题，但尚未透露FortiMail客户被攻击的具体时间。FortiMail是一款电子邮件网关，能够检查电子邮件和附件中的各种威胁，如恶意软件和网络钓鱼。
该路径遍历漏洞（CVE-2026-104286）允许未经身份验证的攻击者通过特制的HTTP和HTTPS请求将任意文件写入底层系统。Fortinet报告称攻击者正在利用这一问题，但未提供有关这些攻击的详细信息。已经发布了更新以修复该漏洞。
此外，组织可以在FortiMail中作为变通方法禁用基于身份的加密（IBE）。该网络安全公司提到的另一种变通方法是确保FortiMail管理界面不直接从互联网访问。Fortinet还发布了妥协指标（IoC），客户可以使用这些指标检查他们的FortiMail系统是否被黑客攻击。
“鉴于FortiMail的积极利用，建议在安装安全更新的同时，进行可能的妥协调查。在此过程中，可以使用Fortinet发布的IoC作为法医检查的一部分，”国家网络安全中心（NCSC）表示。