Aggiornamento di FortiMail per correggere la vulnerabilità zero-day

Fortinet ha avviato la distribuzione di un aggiornamento per il suo prodotto di sicurezza per la posta elettronica, FortiMail, a causa della vulnerabilità CVE-2026-104286. Questa vulnerabilità consente di scrivere file arbitrari sul sistema senza necessità di autenticazione attraverso richieste HTTP manipolate.

Il 1 ottobre 2026, l'azienda ha pubblicato un avviso di sicurezza, segnalando che erano stati riportati casi di sfruttamento e indicando le misure di mitigazione disponibili. La vulnerabilità è stata confermata come oggetto di attacchi zero-day, e Fortinet ha fornito informazioni sugli Indicatori di Compromesso (IoC) per avvisare gli utenti.