מקור: The Register Security
חברת פורטינט פרסמה אזהרת אבטחה דחופה בנוגע לניצול פעיל בשטח של פגיעות קריטית במוצרי FortiMail, המקבלת את המזהה CVE-2026-104286. הפרצה, שקיבלה ציון חומרה של 9.8, מאפשרת לתוקפים לא מאומתים לבצע כתיבת קבצים שרירותית למערכת באמצעות בקשות HTTP או HTTPS מעוצבות, מה שעלול להוביל להרצת קוד מרחוק. הפגיעות משפיעה על מספר גרסאות של הפלטפורמה, וסוכנות הסייבר האמריקאית CISA הוסיפה את הפגיעות לקטלוג הניצולים המוכרים שלה, תוך הנחיית גופים פדרליים לבצע פעולות מיגון. פורטינט ממליצה על ביצוע עקיפות אבטחה ונטרול רכיבים מסוימים עד להפצת עדכונים מלאים, ומפצירה במנהלי מערכות לבדוק את השרתים לאיתור סימני פריצה קודמים.
