FortiMail sıfırıncı gün açığı için düzeltilmiş sürümler yayımlandı: 8.0.2, 7.6.7 ve 7.4.9

Fortinet, 1 Ekim'de duyurduğu ve saldırılarda kullanıldığını doğruladığı FortiMail açığı CVE-2026-104286 için düzeltmeleri 5 Ekim 2026'da yayımladı. FG-IR-26-175 numaralı bildirimin zaman çizelgesinde bu tarih "çözüm güncellemesi" olarak işlendi; bildirim 7 Ekim'de bulut tarafına ilişkin bir açıklamayla yeniden güncellendi.

Hangi sürüme geçilmeli?

Güncel bildirime göre yükseltme hedefleri şöyle:

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

• FortiMail 8.0 (8.0.0–8.0.1) → 8.0.2 veya üstü
• FortiMail 7.6 (7.6.0–7.6.6) → 7.6.7 veya üstü
• FortiMail 7.4 (7.4.0–7.4.8) → 7.4.9 veya üstü
• FortiMail 7.2 (7.2.0–7.2.9) → 7.2.10 veya üstü; bu sürüm bildirimde hâlâ "yakında" olarak geçiyor
• FortiMail 7.0 → tüm sürümler etkileniyor, düzeltilmiş bir hatta geçiş gerekiyor

Bulut müşterileri için durum

Fortinet, FortiMail Cloud tarafında sorunu 5 Ekim'de ürün yazılımını 7.6.7 GA veya 8.0.2 GA sürümüne güncelleyerek giderdiğini ve bulut müşterilerinin herhangi bir işlem yapmasına gerek olmadığını belirtiyor. Şirket içi (on-premise) ve sanal kurulumların ise yöneticiler tarafından elle yükseltilmesi gerekiyor.

Singapur Siber Güvenlik Ajansı (CSA) da 6 Ekim'de yayımladığı uyarıda Fortinet'in güvenlik güncellemelerini çıkardığını duyurarak kullanıcılara geçici önlemleri uygulamalarını, sürüm yükseltmelerini ve kurulumlarını ele geçirilme göstergeleri açısından taramalarını önerdi.

Yama tek başına yeterli değil

Açık, düzeltmeler yayımlanmadan önce sahada kullanıldığı için yalnızca sürüm yükseltmek, daha önce gerçekleşmiş olası bir sızmayı ortadan kaldırmıyor. Fortinet'in bildiriminde yer alan kayıt tabanlı göstergeler, örneğin beklenmedik zamanlanmış görevler veya veriyi dışarıya ileten yeni arşiv hesapları, yükseltme öncesinde ve sonrasında mutlaka kontrol edilmeli.

Ne yapılmalı?

• Kurulumu ilgili hattın düzeltilmiş sürümüne hemen yükseltin.
• 7.2 kullanıyorsanız 7.2.10'u beklerken IBE'yi kapalı tutun veya 7.4 hattına geçin; 7.0 kullanıyorsanız geçişi önceliklendirin.
• Yükseltmeden önce yapılandırma yedeği alın ve Fortinet'in göstergelerine göre kayıtları inceleyin.
• Ele geçirilme bulgusu varsa cihazı temiz kurulumla yeniden yapılandırmayı ve tüm parolaları değiştirmeyi değerlendirin.