Fortinet, FortiMail'de saldırılarda kullanılan kritik sıfırıncı gün açığını duyurdu

BleepingComputer'ın 1 Ekim 2026 tarihli haberine göre Fortinet, FortiMail e-posta güvenlik ürününde CVE-2026-104286 koduyla izlenen kritik bir açığın sıfırıncı gün saldırılarında istismar edildiğini duyurdu. FG-IR-26-175 numaralı bültende CVSS puanı 9,8 olarak verilen açık yönetim arayüzünde bulunuyor ve kimlik doğrulaması yapılmamış bir saldırganın özel hazırlanmış HTTP veya HTTPS istekleriyle alttaki sisteme istediği dosyayı yazmasına imkân veriyor.

• Etkilenen sürümler: FortiMail 8.0.0–8.0.1, 7.6.0–7.6.6, 7.4.0–7.4.8 ve 7.2.0–7.2.9.
• 7.4, 7.6 ve 8.0 için güvenlik güncellemesi henüz yayımlanmadı; Fortinet düzeltmeleri 7.4.9, 7.6.7 ve 8.0.2 sürümlerinde vereceğini belirtiyor. 7.2 kullanıcılarına 7.4 veya üstüne geçmeleri öneriliyor.
• Geçici önlem olarak IBE özelliğinin kapatılması ya da yönetim arayüzüne internetten erişimin engellenip güvenilir iç ağlarla sınırlandırılması tavsiye ediliyor.
• CISA açığı istismar edilen açıklar kataloğuna ekledi ve ABD federal kurumlarına adli inceleme yapıp 4 Ekim'e kadar önlem almaları talimatını verdi.

Neden önemli?

FortiMail şirket e-postasının güvenliği için kullanılan bir ürün olduğundan, ele geçirilmiş bir cihaz yazışmaları ve hesap bilgilerini riske atabilir. Fortinet saldırıların ne zaman başladığını, kaç cihazın etkilendiğini ve arkasında kimin olduğunu açıklamadı. Türkiye'de FortiMail kullanan BT ekiplerinin yama çıkana kadar yönetim arayüzünün internete açık olup olmadığını kontrol etmesi ve geçici önlemi uygulaması yerinde olur.

Haberde paylaşılan ele geçirilme belirtileri arasında /data/lib/liblog.so gibi beklenmeyen dosyalar, değiştirilmiş sistem ve yapılandırma dosyaları ve komut satırından eklenmiş archive234 adlı bir arşiv hesabı yer alıyor. Bu hesap verilerin uzak bir sunucuya aktarıldığına işaret edebiliyor; bu nedenle cihaz kayıtlarının da gözden geçirilmesi önerilir.