Badan Keamanan Siber dan Infrastruktur AS (CISA) pada hari Kamis memerintahkan lembaga pemerintah untuk memprioritaskan penambalan dua kerentanan yang dieksploitasi secara aktif dalam platform deteksi ancaman Fortinet FortiSandbox.
Dua kelemahan keamanan dengan tingkat keparahan kritis ini (dilacak sebagai CVE-2026-39808 Dan CVE-2026-25089) ditujukan oleh Fortinet masing-masing pada tanggal 14 April dan 9 Juni.
Seperti yang dirinci perusahaan dalam nasihat keamanan yang dikeluarkan pada saat itu, eksploitasi yang berhasil memungkinkan pelaku ancaman yang tidak diautentikasi untuk mengeksekusi kode tidak sah dari jarak jauh melalui serangan injeksi perintah dengan kompleksitas rendah yang tidak memerlukan interaksi pengguna.
Untuk mengatasi masalah ini dan memblokir serangan masuk, admin harus meningkatkan semua penerapan yang terpengaruh ke versi terbaru yang dirilis.
Meskipun Fortinet belum menandai kedua kerentanan ini sebagai digunakan dalam serangan, dan belum membalas email BleepingComputer mengenai eksploitasi di alam liar, perusahaan intelijen ancaman Defused mengungkapkan pada tanggal 16 Juni bahwa penyerang telah mulai menyalahgunakannya di alam liar.
“Kami mengamati eksploitasi beberapa kerentanan Fortinet FortiSandbox selama 24 jam terakhir, termasuk: CVE-2026-39813 (tidak ada eksploitasi yang tercatat sebelumnya), CVE-2026-39808, CVE-2026-25089 (kode getaran, kemungkinan eksploitasi yang salah),” Defused diperingatkan.
Pada hari Kamis, CISA juga mengkonfirmasi bahwa ada kekurangannya dieksploitasi secara aktif di alam liarmenambahkannya ke dalamnya katalog kerentanan yang diketahui dan dieksploitasi. Sebagaimana diamanatkan oleh Binding Operational Directive (BOD) 26-04, lembaga federal AS harus menambal contoh FortiSandbox yang rentan paling lambat hari Minggu, 19 Juli.
Pada bulan Februari, Fortinet juga menambal kerentanan injeksi SQL yang kritis (CVE-2026-21643) di platform FortiClient Enterprise Management Server (EMS), yang ditandai dengan Defused sebagai dieksploitasi secara aktif satu bulan kemudian.
Dua bulan kemudian, perusahaan mengatasi masalah keamanan lain yang dieksploitasi dalam serangan: kerentanan traversal jalur (CVE-2025-61624) yang memungkinkan penyerang terautentikasi untuk meningkatkan hak istimewa.
Kerentanan Fortinet sering dieksploitasi spionase dunia maya kampanye dan masuk serangan ransomware (seringkali sebagai zero-days). Secara total, trek CISA 28 Kerentanan Fortinet yang telah dieksploitasi dalam serangan dalam beberapa tahun terakhir, 13 di antaranya juga telah disalahgunakan dalam serangan ransomware.
Uji setiap lapisan sebelum penyerang melakukannya
Tim keamanan mencatat 54% serangan yang berhasil dan hanya memberikan peringatan 14%. Sisanya bergerak melalui lingkungan Anda tanpa terlihat.
Whitepaper Picus menunjukkan bagaimana simulasi pelanggaran dan serangan menguji aturan SIEM dan EDR Anda sehingga ancaman berhenti lolos saat terdeteksi.
