WatchGuard Firebox OS menambal celah keamanan kritis

WatchGuard telah mengatasi kerentanan eksekusi kode jarak jauh kritis pada perangkat lunak firewall Firebox OS-nya. Perusahaan mendesak pengguna untuk segera memperbarui guna mengurangi risiko. Celah tersebut diidentifikasi oleh pembuat firewall itu sendiri.

WatchGuard, produsen firewall terkemuka, telah merilis tambalan untuk masalah keamanan serius pada Firebox OS-nya. Kerentanan tersebut, yang diklasifikasikan sebagai celah eksekusi kode jarak jauh (RCE) kritis, berpotensi memungkinkan penyerang untuk mengompromikan sistem yang terkena secara jarak jauh.

Perusahaan menemukan masalah tersebut dan segera mengembangkan perbaikan, menekankan perlunya pengguna menerapkan pembaruan tanpa penundaan. Tindakan ini mengikuti praktik keamanan siber standar untuk melindungi infrastruktur jaringan dari eksploitasi.

Diterbitkan pada 22 Desember 2025, pengumuman tersebut menyoroti tantangan berkelanjutan dalam mengamankan firewall perusahaan terhadap ancaman yang berkembang. Tidak ada detail spesifik mengenai garis waktu penemuan celah atau dampak potensial di luar klasifikasi RCE yang diberikan dalam laporan awal.

Organisasi yang bergantung pada perangkat WatchGuard Firebox disarankan untuk memprioritaskan tambalan tersebut guna mempertahankan pertahanan yang kuat.

Artikel Terkait

Illustration of a cyber attack on Cisco devices, showing analysts monitoring screens with code and warnings in a dark operations room.
Gambar dihasilkan oleh AI

Operasi Zero Disco mengeksploitasi celah SNMP Cisco untuk rootkit

Dilaporkan oleh AI Gambar dihasilkan oleh AI

Aktor ancaman siber dalam Operasi Zero Disco telah mengeksploitasi kerentanan di layanan SNMP Cisco untuk memasang rootkit Linux yang persisten pada perangkat jaringan. Kampanye ini menargetkan saklar Cisco yang lebih tua dan menggunakan paket yang dibuat khusus untuk mencapai eksekusi kode jarak jauh. Peneliti Trend Micro mengungkap serangan pada 16 Oktober 2025, menyoroti risiko bagi sistem yang belum ditambal.

Serangan otomatis menargetkan perangkat Fortinet FortiGate, membuat akun tidak sah dan mencuri data firewall. Patch terbaru dari Fortinet mungkin tidak seefektif yang diantisipasi. Masalah ini dilaporkan pada 23 Januari 2026.

Dilaporkan oleh AI

Microsoft telah mengeluarkan tambalan darurat untuk celah keamanan yang mengkhawatirkan di perangkat lunak Office-nya. Kerentanan ini dapat memungkinkan peretas mengakses file pengguna jika tidak segera diperbarui. Tambalan ini dirilis untuk mengatasi masalah kritis tersebut.

Eksploitasi berkelanjutan terhadap kerentanan React2Shell (CVE-2025-55182)—sebelumnya dirinci dalam liputan kampanye China-nexus dan cybercriminal—sekarang mencakup instalasi backdoor Linux yang luas, eksekusi perintah sewenang-wenang, dan pencurian kredensial cloud skala besar.

Dilaporkan oleh AI

NVIDIA telah merilis pembaruan keamanan mendesak untuk mengatasi kerentanan tingkat tinggi pada alat NSIGHT Graphics-nya untuk sistem Linux. Kerentanan yang diidentifikasi sebagai CVE-2025-33206 dapat memungkinkan penyerang menjalankan kode sewenang-wenang jika dieksploitasi. Pengguna yang terpengaruh didesak untuk segera meningkatkan untuk mengurangi risiko.

Motherboard yang diproduksi oleh produsen besar termasuk Gigabyte, MSI, ASUS, dan ASRock dilaporkan rentan terhadap serangan baru yang mengeksploitasi kerentanan UEFI. Kerentanan ini memungkinkan serangan akses memori langsung pada banyak perangkat populer. Masalah ini disorot dalam laporan TechRadar yang diterbitkan pada 22 Desember 2025.

Dilaporkan oleh AI

Apple telah meluncurkan iOS 26.2 bersamaan dengan pembaruan untuk iPadOS, macOS, watchOS, tvOS, dan visionOS, memperkenalkan fitur kenyamanan dan peningkatan keamanan. Pembaruan ini berfokus pada perbaikan di aplikasi seperti Podcasts dan Apple Music, sambil mengatasi kerentanan. Distribusi dimulai pada 13 Desember 2025.

 

 

 

Situs web ini menggunakan cookie

Kami menggunakan cookie untuk analisis guna meningkatkan situs kami. Baca kebijakan privasi kami untuk informasi lebih lanjut.
Tolak