Cyber alert per PMI svizzere: FortiMail – falla sfruttata attivamente nelle appliance di sicurezza e-mail
FortiMail protegge il traffico e-mail aziendale. Secondo la CISA, una vulnerabilità critica viene già sfruttata attivamente e può essere attaccata tramite HTTP o HTTPS senza autenticazione. Se la vostra azienda o il vostro fornitore IT utilizza FortiMail, il sistema deve essere controllato, protetto e analizzato per individuare un’eventuale compromissione.
Che cosa è successo?
Il 1° ottobre 2026 Fortinet ha pubblicato l’avviso di sicurezza FG-IR-26-175 relativo a CVE-2026-104286. Un errore nella convalida dei percorsi consente a un aggressore di inviare una richiesta HTTP o HTTPS appositamente preparata e di scrivere file arbitrari sul sistema sottostante senza autenticazione.
Nello stesso giorno la CISA ha aggiunto la vulnerabilità al catalogo delle falle sfruttate attivamente, confermando la presenza di attacchi reali.
La mia azienda potrebbe essere interessata?
Possono essere interessate le aziende che utilizzano Fortinet FortiMail come gateway di sicurezza e-mail, appliance fisica o macchina virtuale. Il servizio può essere gestito da un fornitore IT o in un centro dati, quindi il nome FortiMail potrebbe non essere noto internamente.
L’uso di Microsoft 365, da solo, non significa che siate interessati. FortiMail può tuttavia essere collocato davanti a Microsoft 365 o a un altro server di posta.
Che cosa fare ora?
Incaricate oggi stesso il vostro fornitore IT di identificare eventuali sistemi FortiMail e di confrontarne versioni e configurazione con l’avviso Fortinet aggiornato.
Il fornitore dovrebbe installare la versione corretta rilasciata dal produttore oppure applicare la misura temporanea ufficiale, limitare l’accesso amministrativo fino alla correzione completa e cercare eventuali segni di compromissione precedente seguendo le indicazioni Fortinet.
Quanto è urgente?
Molto urgente. La vulnerabilità è critica, può essere attaccata da remoto senza autenticazione ed è già sfruttata attivamente. Non è quindi opportuno attendere la prossima finestra di manutenzione ordinaria.
Informazioni per il fornitore IT
CVE: CVE-2026-104286 · Prodotto: Fortinet FortiMail · Valutazione: CVSS 9.8 (critica).
Vettore d’attacco: richiesta HTTP o HTTPS appositamente preparata; non sono richieste autenticazione né interazione dell’utente.
Impatto possibile: scrittura di file arbitrari sul sistema, con possibile esecuzione di comandi o codice non autorizzati.
Azione richiesta: verificare l’attuale tabella delle versioni interessate e le istruzioni in FG-IR-26-175, applicare la correzione o la misura temporanea ufficiale ed eseguire una verifica di compromissione, poiché lo sfruttamento è confermato.
Fonti ufficiali
Fortinet PSIRT FG-IR-26-175: https://www.fortiguard.com/psirt/FG-IR-26-175
Catalogo CISA Known Exploited Vulnerabilities: https://www.cisa.gov/known-exploited-vulnerabilities-catalog?search_api_fulltext=CVE-2026-104286
