FortiMail и F5: zero-day уязвимости атакуют в реальном времени

Fortinet FortiMail эксплуатируют для записи произвольных файлов без аутентификации — CISA требует патч к 4 октября 2026 года. F5 BIG-IP CVE-2026-94127 с оценкой 9,8 позволяет подделывать OAuth-токены; также атакованы Check Point, Cisco и Citrix.

• FortiMail: CISA требует патч до 4 октября 2026 года
• F5 BIG-IP CVE-2026-94127: CVSS 9,8, подделка OAuth-токенов
• Атакованы также Check Point, Cisco SD-WAN и Citrix NetScaler
• Индикаторы компрометации: IP 79.141.169.187 и 45.129.0.192