卖锁的人门锁被撬了——飞塔自家邮件网关零日警报

当卖锁的人发现自己仓库的门锁被撬了，这事儿该有多荒诞？飞塔科技今天甩出的警报就属于这种情况——自家邮件安全产品 FortiMail 曝出零日漏洞，而且攻击者已经动手了。零日意味着从公开到修复之间存在时间差，而"积极利用"意味着攻击不是理论上的可能，而是正在发生的现实。飞塔在全球企业级安全市场有相当份额，FortiMail 部署在大量组织的邮件网关上。这不再是实验室里的情报，而是真实世界里的渗透。我更担心修复窗口期内，有多少已经中招的组织还不知道自己已经沦陷。

原文：Fortinet sounds the alarm over actively exploited FortiMail zero-day · 来源：Hacker News