أصدرت شركة Fortinet تحذيراً عاجلاً بشأن ثغرة أمنية حرجة في أجهزة البريد الإلكتروني FortiMail، تحمل الرقم CVE-2026-104286 وتقييم خطورة 9.8 من 10. الأخطر أن الثغرة استُغلت فعلياً في هجمات قبل الإعلان عنها (Zero-Day)، وهو ما دفع وكالة الأمن السيبراني الأمريكية CISA لإضافتها إلى قائمة الثغرات المستغلة فعلياً (KEV) في 1 أكتوبر 2026.
ما هي الثغرة وكيف تعمل؟
الثغرة من نوع Path Traversal مع خلل في التعامل مع حرف NULL Byte داخل واجهة إدارة الجهاز. باختصار، يستطيع المهاجم إرسال طلب HTTP أو HTTPS مُعدّ بطريقة خاصة يخدع الجهاز فيكتب ملفات في أماكن غير مسموح بها على نظام الملفات، دون الحاجة لأي اسم مستخدم أو كلمة مرور.
القدرة على كتابة ملفات عشوائية على جهاز بهذه الحساسية تفتح الباب لتنفيذ أوامر عن بُعد والسيطرة الكاملة على الجهاز. وبما أن FortiMail يقع في مسار كل رسائل البريد الواردة والصادرة للشركة، فالسيطرة عليه تعني إمكانية الاطلاع على المراسلات أو التلاعب بها أو استخدامه كنقطة انطلاق داخل الشبكة.
الإصدارات المتأثرة
وفقاً للنشرة الأمنية الرسمية من Fortinet رقم FG-IR-26-175، تشمل الإصدارات المتأثرة فروع FortiMail التالية:
- FortiMail 8.0 (من 8.0.0 حتى 8.0.1)
- FortiMail 7.6
- FortiMail 7.4
- FortiMail 7.2
- وتذكر بعض البيانات المنشورة الفرع 7.0 أيضاً
تنبيه مهم: نطاقات الإصدارات الدقيقة داخل كل فرع جاءت متضاربة بين المصادر المختلفة وسجل الثغرة، كما أن بعض الإصدارات المُصلحة أُعلنت في البداية على أنها “قادمة”. لذلك اعتبر أي جهاز FortiMail على أحد هذه الفروع معرّضاً للخطر، وراجع النشرة الرسمية مباشرة لمعرفة رقم الإصدار المُصلح المتاح لفرعك قبل الترقية.
ماذا تفعل الآن إذا كنت تدير FortiMail؟
- اعزل واجهة الإدارة عن الإنترنت فوراً: واجهة الإدارة (HTTP/HTTPS) يجب ألا تكون متاحة من الإنترنت إطلاقاً. اسمح بالوصول إليها فقط من شبكة الإدارة الداخلية أو عبر VPN.
- رقِّ الجهاز: بمجرد توفر الإصدار المُصلح لفرعك في النشرة الرسمية، قم بالترقية مباشرة بعد أخذ نسخة احتياطية من الإعدادات.
- افحص الجهاز بحثاً عن اختراق سابق: بما أن الثغرة استُغلت قبل الإعلان عنها، فالترقية وحدها لا تكفي. راجع مؤشرات الاختراق (IoCs) المنشورة في النشرة، وابحث عن ملفات غريبة أو حسابات إدارية جديدة أو تغييرات غير مبررة في الإعدادات.
- راجع السجلات (Logs): ابحث عن طلبات HTTP غير معتادة على واجهة الإدارة، خاصة التي تحتوي على مسارات مثل
../أو رموز مشفرة غريبة. - غيّر كلمات المرور والمفاتيح: إذا وجدت أي مؤشر على الاختراق، فغيّر كل كلمات المرور وشهادات ومفاتيح الجهاز بعد تنظيفه.
لماذا تتكرر ثغرات أجهزة الحماية؟
أجهزة الحماية مثل الجدران النارية وبوابات البريد وأجهزة VPN أصبحت هدفاً مفضلاً للمهاجمين، لأنها موجودة على حافة الشبكة ومتصلة بالإنترنت، وغالباً لا تخضع لنفس مستوى المراقبة الذي تخضع له الخوادم وأجهزة المستخدمين. ورأينا ذلك من قبل في ثغرة FortiGate SSL VPN وغيرها. القاعدة الذهبية هنا: لا تترك واجهة إدارة أي جهاز حماية مكشوفة على الإنترنت، وتابع النشرات الأمنية للشركة المصنعة بشكل دوري.
وإذا كنت تعمل على أجهزة Fortinet وتريد بناء أساس قوي في إعدادها وتأمينها، فقد يفيدك كتاب شرح فورتي جيت فايروول بالعربي.
المصادر
- النشرة الأمنية الرسمية من Fortinet: FG-IR-26-175
- قائمة CISA للثغرات المستغلة فعلياً (KEV)
- BleepingComputer
