شرکت Fortinet در یک هشدار امنیتی جدید، وجود یک آسیب‌پذیری بحرانی از نوع Zero-Day در محصول FortiMail را تایید کرد. بر اساس گزارش‌های منتشر شده، این نقص امنیتی در حال حاضر توسط مهاجمان در دنیای واقعی مورد بهره‌برداری (Exploit) قرار گرفته است.
جزئیات فنی و ریسک‌های امنیتی
یکی از خطرناک‌ترین جنبه‌های این آسیب‌پذیری این است که برای اجرای حمله، هیچ‌گونه احراز هویت یا ورود به سیستم (No login required) مورد نیاز نیست. این ویژگی باعث می‌شود مهاجمان بتوانند از راه دور و بدون داشتن دسترسی‌های مدیریتی، به سیستم نفوذ کنند.
- نوع تهدید: بهره‌برداری فعال (Active Exploitation)
- سطح دسترسی: عدم نیاز به نام کاربری و رمز عبور
- وضعیت وصله: برخی از مدیران سیستم‌ها همچنان در انتظار دریافت Patchهای اصلاحی هستند.
توصیه‌های امنیتی برای مدیران SOC و CISO
با توجه به اینکه اکسپلویت این آسیب‌پذیری در محیط‌های عملیاتی مشاهده شده است، توصیه می‌شود تیم‌های امنیت شبکه و مدیران زیرساخت فوراً اقدامات زیر را انجام دهند:
۱. بررسی نسخه‌های نصب شده: شناسایی تمامی نمونه‌های FortiMail در شبکه و بررسی نسخه فعلی آن‌ها.
۲. اعمال سریع وصله‌ها: به محض انتشار Patchهای رسمی توسط Fortinet، آن‌ها را در اولویت اول به‌روزرسانی قرار دهند.
۳. مانیتورینگ ترافیک: نظارت دقیق بر ترافیک ورودی به سرورهای ایمیل برای شناسایی الگوهای مشکوک و تلاش‌های احتمالی برای نفوذ.
