Fortinet revelo un zero-day critico en FortiMail: CVE-2026-104286, CVSS 9.8. Permite escritura arbitraria de archivos sin autenticacion, habilitando ejecucion remota de codigo.

Estado

Explotado activamente en el wild. Agregado al catalogo KEV de CISA.

Relevancia LATAM

FortiMail esta desplegado en gobierno, banca y grandes empresas de Mexico y LATAM. Un compromiso da acceso al flujo completo de correo corporativo.

Acciones

  • Aplicar parche de Fortinet inmediatamente
  • Revisar logs de FortiMail en busca de actividad anomala
  • Auditar reglas de forwarding y cuentas de servicio
  • Aislar FortiMail si no se puede parchear de inmediato
Fuente: The Hacker News