Perangkat Fortinet FortiGate menghadapi serangan otomatis yang membuat akun tidak sah

Serangan otomatis menargetkan perangkat Fortinet FortiGate, membuat akun tidak sah dan mencuri data firewall. Patch terbaru dari Fortinet mungkin tidak seefektif yang diantisipasi. Masalah ini dilaporkan pada 23 Januari 2026.

Perangkat Fortinet FortiGate, yang banyak digunakan dalam keamanan jaringan, sedang diserang melalui metode otomatis yang menghasilkan akun tidak sah dan mengekstrak data firewall sensitif. Menurut laporan TechRadar yang diterbitkan pada 23 Januari 2026, insiden ini menyoroti kerentanan berkelanjutan pada perangkat tersebut. Serangan tersebut mengeksploitasi kelemahan yang tetap ada meskipun ada patch terbaru dari Fortinet, yang tampaknya kurang dalam mengatasi ancaman secara penuh. Para ahli keamanan mencatat bahwa kampanye otomatis seperti itu dapat dengan cepat mengompromikan banyak sistem, berpotensi menyebabkan pelanggaran jaringan yang lebih luas. Fortinet belum mengeluarkan detail lebih lanjut tentang keterbatasan patch dalam informasi yang tersedia, tetapi laporan tersebut menekankan perlunya pengguna untuk memantau perangkat mereka dengan cermat dan menerapkan pembaruan apa pun segera. Perkembangan ini menimbulkan kekhawatiran tentang efektivitas langkah-langkah keamanan siber saat ini terhadap ancaman otomatis yang berkembang.

Artikel Terkait

Dramatic server room scene illustrating the SSHStalker Linux botnet infecting thousands of vulnerable servers via SSH exploits.
Gambar dihasilkan oleh AI

Peneliti temukan botnet SSHStalker yang menginfeksi server Linux

Dilaporkan oleh AI Gambar dihasilkan oleh AI

Peneliti Flare telah mengidentifikasi botnet Linux baru bernama SSHStalker yang telah mengkompromikan sekitar 7.000 sistem menggunakan eksploitasi usang dan pemindaian SSH. Botnet ini menggunakan IRC untuk command-and-control sambil mempertahankan persistensi dorman tanpa aktivitas berbahaya segera seperti DDoS atau cryptomining. Ia menargetkan kernel Linux lama, menyoroti risiko pada infrastruktur yang diabaikan.

Para ahli keamanan memperingatkan bahwa serangan ransomware kini lebih sering menargetkan firewall. Mereka menyarankan organisasi untuk mengamankan pertahanan jaringan kritis ini segera. Peringatan ini muncul di tengah meningkatnya ancaman siber.

Dilaporkan oleh AI

WatchGuard telah mengatasi kerentanan eksekusi kode jarak jauh kritis pada perangkat lunak firewall Firebox OS-nya. Perusahaan mendesak pengguna untuk segera memperbarui guna mengurangi risiko. Celah tersebut diidentifikasi oleh pembuat firewall itu sendiri.

Veeam telah mengatasi tiga kerentanan keamanan tingkat kritis yang dapat membuat server cadangan rentan terhadap serangan eksekusi kode jarak jauh. Perusahaan tersebut mengeluarkan patch untuk mengurangi risiko ini. Pengumuman tersebut menyoroti kekhawatiran yang sedang berlangsung dalam keamanan siber untuk alat perlindungan data.

Dilaporkan oleh AI

In 2025, cyber threats in the Philippines stuck to traditional methods like phishing and ransomware, without new forms emerging. However, artificial intelligence amplified the volume and scale of these attacks, leading to an 'industrialization of cybercrime'. Reports from various cybersecurity firms highlight increases in speed, scale, and frequency of incidents.

Zyxel telah mengeluarkan peringatan tentang cacat keamanan eksekusi kode jarak jauh (RCE) kritis yang dapat memengaruhi lebih dari selusin router miliknya. Perusahaan tersebut telah menangani segenggam kerentanan mengkhawatirkan di perangkatnya. Pembaruan ini merupakan bagian dari upaya berkelanjutan untuk mengamankan peralatan jaringan.

Dilaporkan oleh AI

Alat kecerdasan buatan IBM yang dikenal sebagai Bob ternyata rentan terhadap manipulasi yang dapat menyebabkan pengunduhan dan pelaksanaan malware. Peneliti menyoroti kerentanannya terhadap serangan injeksi prompt tidak langsung. Temuan ini dilaporkan oleh TechRadar pada 9 Januari 2026.

 

 

 

Situs web ini menggunakan cookie

Kami menggunakan cookie untuk analisis guna meningkatkan situs kami. Baca kebijakan privasi kami untuk informasi lebih lanjut.
Tolak