Fortinet waarschuwt dat een kritieke zero\u2011day in FortiMail (CVE\u20112026\u2011104286) momenteel actief wordt misbruikt, en dat vormt een directe bedreiging voor organisaties die deze e-mailbeveiliging gebruiken. De meest urgente reactie is het beperken van blootstelling van de managementinterface, het toepassen van de door de leverancier geadviseerde mitigaties en het uitvoeren van forensische controles op verdachte bestanden en configuratiewijzigingen. Omdat voor meerdere branches nog geen directe patch beschikbaar is, blijft netwerksegmentatie en snelle detectie de belangrijkste korte\u2011termijnmaatregel. Technisch gezien maakt de fout arbitrary file writes mogelijk, wat kan leiden tot code\u2011uitvoering en persistente toegang op het apparaat; dat verklaart de hoge CVSS\u2011score en de opname in CISA's KEV\u2011catalogus. Dit incident past in een bredere trend waarbij aanvallers zich steeds vaker op netwerk\u2011 en security\u2011apparatuur richten, en waar de reactietijd van leveranciers en de standaardconfiguratie bij klanten vaak onvoldoende zijn. Uiteindelijk rust de verantwoordelijkheid bij zowel leveranciers (snellere, volledige patches en duidelijke timetables) als bij organisaties (minder internetexposure, betere monitoring en voorbereidende incidentresponse); zonder die veranderingen is herhaling en grootschaligere impact een re\u00ebel risico.<\/p>\n