fortinet

Fortinet Peringatkan Celah Kritis FortiCloud SSO Login Auth Bypass

Fortinet merilis pembaruan keamanan untuk menutup dua kerentanan kritis pada FortiOS, FortiWeb, FortiProxy, dan FortiSwitchManager yang memungkinkan penyerang melewati autentikasi…

Baca selengkapnya

ShadowV2: Botnet Mirai Baru yang Manfaatkan Gangguan AWS untuk Uji Coba Serangan

Peneliti Fortinet FortiGuard Labs mengungkap kemunculan ShadowV2, varian botnet baru berbasis Mirai yang secara agresif menargetkan perangkat IoT dari berbagai…

Baca selengkapnya

CISA Beri Batas Waktu 7 Hari bagi Agensi Pemerintah AS untuk Tambal Kerentanan Baru Fortinet

CISA kembali mengeluarkan peringatan mendesak kepada lembaga pemerintah federal AS terkait kerentanan baru yang ditemukan pada Fortinet FortiWeb, setelah diketahui…

Baca selengkapnya

Fortinet Peringatkan Zero-Day Baru di FortiWeb yang Sedang Dieksploitasi dalam Serangan

Fortinet merilis pembaruan keamanan untuk menambal kerentanan zero-day baru pada produk FortiWeb, yang dikonfirmasi sedang dieksploitasi secara aktif oleh pelaku…

Baca selengkapnya

Fortinet Akhirnya Akui Patch Diam-Diam untuk Zero-Day FortiWeb yang Telah Dieksploitasi Massal

Fortinet akhirnya mengonfirmasi bahwa mereka telah menerapkan patch diam-diam (silent patch) untuk celah keamanan kritis pada FortiWeb Web Application Firewall,…

Baca selengkapnya

Celah Fortinet FortiWeb Dieksploitasi untuk Membuat Akun Admin Tanpa Autentikasi

Kerentanan path traversal pada Fortinet FortiWeb dilaporkan sedang dieksploitasi secara aktif untuk membuat akun administrator baru pada perangkat yang terekspos…

Baca selengkapnya

Serangan FileFix Baru Gunakan Teknik Cache Smuggling untuk Hindari Deteksi Antivirus

8 Oktober 2025 — Peneliti keamanan menemukan varian baru serangan FileFix yang memanfaatkan teknik cache smuggling untuk secara diam-diam mengunduh…

Baca selengkapnya

Peneliti Akan Rilis Exploit untuk Bypass Autentikasi Penuh di FortiWeb

17 Agustus 2025 – Seorang peneliti keamanan mengumumkan rencana untuk merilis exploit publik yang dapat melakukan bypass autentikasi penuh pada…

Baca selengkapnya

Fortinet Peringatkan Celah Pre-Auth RCE pada FortiSIEM, Eksploitasi Sudah Beredar

14 Agustus 2025 – Fortinet mengeluarkan peringatan keamanan terkait kerentanan pre-authentication remote code execution (RCE) pada produk FortiSIEM, dengan konfirmasi…

Baca selengkapnya

Lonjakan Serangan Brute Force pada Fortinet VPN Picu Kekhawatiran Zero-Day

14 Agustus 2025 – Aktivitas brute force terhadap layanan VPN milik Fortinet dilaporkan meningkat tajam dalam beberapa hari terakhir, memicu…

Baca selengkapnya

Serangan Terbaru ke Fortinet FortiWeb Diduga Terkait Eksploitasi RCE Publik

Peneliti keamanan mengungkap adanya gelombang baru serangan terhadap perangkat Fortinet FortiWeb, kemungkinan besar memanfaatkan eksploitasi RCE (Remote Code Execution) yang…

Baca selengkapnya

Eksploitasi untuk Celah RCE Pra-Auth di Fortinet FortiWeb Dirilis Publik, Segera Patch Sekarang

Eksploit proof-of-concept untuk kerentanan Remote Code Execution (RCE) kritis di Fortinet FortiWeb telah dirilis ke publik. Celah ini memungkinkan eksekusi…

Baca selengkapnya