北京
Fortinet的FortiClient EMS又出事了。CISA在4月6日把CVE-2026-35616塞進KEV目錄，聯邦機構必須在4月9日前打完補丁——從預警到deadline只有72小時，這時間窗口短得像外賣超時警告。
漏洞CVSS 9.1，屬于" improper access control"（CWE-284）。攻擊者不需要任何賬號密碼，直接繞過API認證就能遠程執行代碼。換句話說，你的EMS服務器只要暴露在公網，就是活靶子。
watchTowr的蜜罐在3月31日首次抓到攻擊痕跡。Defused Cyber的Simo Kohonen和Nguyen Duc Anh兩人發現并上報了這個問題。Fortinet周末緊急發公告，原話是：「敦促受影響客戶立即為FortiClient EMS 7.4.5和7.4.6安裝熱修復補丁」。
這是FortiClient EMS幾周內第二個被在野利用的致命漏洞。Shadowserver Foundation掃描發現全球超過2000個EMS實例暴露在公網，其中2臺已確認遭攻擊。EMS的遙測端點本來就要開給互聯網收終端數據，這下成了攻擊者的迎賓大門。
7.4.5和7.4.6版本的用戶現在得一邊盯著日志一邊等補丁。7.2分支的用戶暫時安全——但誰說得準下一個漏洞在哪。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
監控系統出現漏洞，300多人被帶走？?？低暬貞杭俚?/a>
