WatchGuard Firebox OS menambal celah keamanan kritis

WatchGuard telah mengatasi kerentanan eksekusi kode jarak jauh kritis pada perangkat lunak firewall Firebox OS-nya. Perusahaan mendesak pengguna untuk segera memperbarui guna mengurangi risiko. Celah tersebut diidentifikasi oleh pembuat firewall itu sendiri.

WatchGuard, produsen firewall terkemuka, telah merilis tambalan untuk masalah keamanan serius pada Firebox OS-nya. Kerentanan tersebut, yang diklasifikasikan sebagai celah eksekusi kode jarak jauh (RCE) kritis, berpotensi memungkinkan penyerang untuk mengompromikan sistem yang terkena secara jarak jauh.

Perusahaan menemukan masalah tersebut dan segera mengembangkan perbaikan, menekankan perlunya pengguna menerapkan pembaruan tanpa penundaan. Tindakan ini mengikuti praktik keamanan siber standar untuk melindungi infrastruktur jaringan dari eksploitasi.

Diterbitkan pada 22 Desember 2025, pengumuman tersebut menyoroti tantangan berkelanjutan dalam mengamankan firewall perusahaan terhadap ancaman yang berkembang. Tidak ada detail spesifik mengenai garis waktu penemuan celah atau dampak potensial di luar klasifikasi RCE yang diberikan dalam laporan awal.

Organisasi yang bergantung pada perangkat WatchGuard Firebox disarankan untuk memprioritaskan tambalan tersebut guna mempertahankan pertahanan yang kuat.

Artikel Terkait

Veeam telah mengatasi tiga kerentanan keamanan tingkat kritis yang dapat membuat server cadangan rentan terhadap serangan eksekusi kode jarak jauh. Perusahaan tersebut mengeluarkan patch untuk mengurangi risiko ini. Pengumuman tersebut menyoroti kekhawatiran yang sedang berlangsung dalam keamanan siber untuk alat perlindungan data.

Dilaporkan oleh AI

Zyxel telah mengeluarkan peringatan tentang cacat keamanan eksekusi kode jarak jauh (RCE) kritis yang dapat memengaruhi lebih dari selusin router miliknya. Perusahaan tersebut telah menangani segenggam kerentanan mengkhawatirkan di perangkatnya. Pembaruan ini merupakan bagian dari upaya berkelanjutan untuk mengamankan peralatan jaringan.

Peretas yang disponsori negara Rusia dengan cepat menjadikan kerentanan Microsoft Office yang baru di-patch sebagai senjata untuk menargetkan organisasi di sembilan negara. Kelompok yang dikenal sebagai APT28 menggunakan email spear-phishing untuk memasang pintu belakang sembunyi-sembunyi di entitas diplomatik, pertahanan, dan transportasi. Peneliti keamanan di Trellix menghubungkan serangan tersebut dengan keyakinan tinggi kepada unit mata-mata siber terkenal ini.

Dilaporkan oleh AI

Dua kelompok yang terkait dengan China sedang mengeksploitasi kerentanan yang baru ditemukan di produk keamanan email Cisco. Kampanye ini melibatkan serangan zero-day, yang menyoroti risiko keamanan siber yang berkelanjutan. Masalah ini dilaporkan pada 19 Desember 2025.

 

 

 

Situs web ini menggunakan cookie

Kami menggunakan cookie untuk analisis guna meningkatkan situs kami. Baca kebijakan privasi kami untuk informasi lebih lanjut.
Tolak