Security · 1.10.2026
Der Sicherheitshersteller Fortinet warnt vor einer kritischen Schwachstelle (CVE-2026-104286) in FortiMail, die bereits aktiv für Angriffe ausgenutzt wird.
Der Sicherheitshersteller Fortinet warnt vor einer kritischen Sicherheitslücke in seinen FortiMail-E-Mail-Sicherheitsgateways. Die Schwachstelle, die unter der Kennung CVE-2026-104286 geführt wird, wird laut Herstellerberichten bereits aktiv in gezielten Zero-Day-Angriffen ausgenutzt. Angreifer können über diese Sicherheitslücke unbefugt Schadcode oder Befehle auf den betroffenen Systemen ausführen.
E-Mail-Gateways wie FortiMail stehen im Zentrum der Unternehmenskommunikation und sind primäre Schutzschilde gegen Spam und Phishing. Im DACH-Raum setzen zahlreiche mittlere und große Unternehmen auf diese Lösungen, um ihre Infrastruktur abzusichern. Da die Schwachstelle bereits aktiv ausgenutzt wird, besteht für betroffene Organisationen ein unmittelbares Risiko. Ein erfolgreicher Angriff auf das Mail-Gateway ermöglicht es Bedrohungsakteuren nicht nur, den gesamten ein- und ausgehenden E-Mail-Verkehr zu überwachen oder zu manipulieren. Vielmehr dient ein kompromittiertes Gateway häufig als Ausgangspunkt, um sich lateral im internen Unternehmensnetzwerk zu bewegen und Ransomware-Angriffe vorzubereiten. Das macht die Schwachstelle für IT-Verantwortliche und Administratoren zu einer Bedrohung mit höchster Priorität.
Fortinet hat bereits Sicherheitsupdates veröffentlicht, die diese Schwachstelle schließen. Administratoren sollten unverzüglich folgende Maßnahmen ergreifen:
Die Ausnutzung von Zero-Day-Lücken in dedizierten Sicherheitslösungen zeigt, dass ein lückenloses Patch-Management essenziell bleibt. IT-Verantwortliche müssen hier extrem agil reagieren, um das eigene Netzwerk vor einer Kompromittierung zu schützen.
Quelle: BleepingComputer