Jika perusahaan Anda menggunakan firewall FortiGate, perbarui perangkat lunak FortiOS-nya sekarang ke 8.0.2, 7.6.8, 7.4.13 atau 7.2.14, sesuai jalur yang dipakai. Pada 21 Oktober 2026 Fortinet mengumumkan bahwa versi-versi ini, yang tersedia sejak 22 Oktober, menutup celah kritis dan berkeparahan tinggi yang ditemukan dengan bantuan model AI mutakhir, dan bahwa detailnya akan dipublikasikan pada 10 November. Setelah tanggal itu, setiap penyerang tahu di mana harus mencari, dan perangkat yang belum diperbarui menjadi sasaran empuk. Pembaruan biasanya hanya butuh jendela pemeliharaan singkat; menundanya adalah risiko yang sebenarnya.

Apa persisnya yang diumumkan Fortinet?

Carl Windsor, Chief Information Security Officer Fortinet, menerbitkan pemberitahuan resmi berjudul «Fortinet Releases Security Hardening Release for Multiple Products». Isinya menyebutkan bahwa perbaikan berasal dari program pengujian keamanan yang memanfaatkan AI mutakhir, dijalankan bersama Anthropic, OpenAI, Google dan SpaceX, yaitu 4 organisasi luar. Fortinet belum menerbitkan nomor CVE maupun skornya; semuanya akan muncul dalam pemberitahuan PSIRT pada 10 November. Awal bulan ini kami menulis tentang celah FortiMail yang dieksploitasi; rilis ini lebih luas karena mencakup firewall itu sendiri.

Mengapa tidak menunggu sampai 10 November?

Fortinet sendiri menjelaskan alasannya: alat AI kini membantu penyerang membandingkan versi lama dengan versi baru, menyimpulkan celah dari perbedaannya, lalu membuat eksploit yang berfungsi dalam hitungan jam atau hari, bukan minggu. Merilis perbaikan berarti membocorkan sebagian rahasia, sehingga 19 hari antara 22 Oktober dan 10 November bukan masa tenggang yang aman, melainkan perlombaan. Fortinet menambahkan bahwa AI juga mampu merangkai celah berkeparahan lebih rendah hingga bisa dieksploitasi.

Perusahaan yang paling rentan adalah yang karyawannya bekerja jarak jauh melalui VPN di FortiGate, yang menghubungkan cabang dan gudang ke kantor pusat melaluinya, serta yang mengelola perangkatnya lewat internet dari luar kantor. Dalam kasus seperti ini, perangkat terlihat oleh siapa pun di internet dan menjadi hal pertama yang dicoba penyerang begitu detailnya terbit. Jika penyedia luar mengelola perangkat Anda, jangan berasumsi mereka sudah memperbaruinya: minta konfirmasi tertulis tentang nomor versi baru dan tanggal peningkatan.

Versi apa yang Anda perlukan?

  • FortiOS (sistem operasi FortiGate): 8.0.2 untuk jalur 8.0, 7.6.8 untuk 7.6, 7.4.13 untuk 7.4 dan 7.2.14 untuk 7.2, atau versi yang lebih baru.
  • FortiManager dan FortiAnalyzer (manajemen terpusat dan log): 8.0.2, 7.6.8, 7.4.12 dan 7.2.13 atau lebih baru.
  • FortiMail (gateway email): 8.0.2, 7.6.7 dan 7.4.9; jalur 7.2 harus pindah ke 7.4 atau lebih baru.
  • FortiAuthenticator (identitas): 8.0.4 dan 6.6.11 atau lebih baru.

Jika perangkat Anda berjalan di jalur yang tidak ada dalam daftar ini, tanyakan kepada penyedia apakah jalur itu masih menerima pembaruan keamanan. Jika tidak, perangkat itu memerlukan peningkatan yang lebih besar.

Lima langkah yang perlu Anda minta dari tim TI minggu ini

  1. Inventaris: daftar setiap FortiGate dan FortiManager di kantor pusat dan cabang, beserta versi masing-masing.
  2. Perangkat yang terhubung ke internet lebih dulu: firewall yang menerima koneksi VPN karyawan atau menghubungkan cabang diperbarui pertama, sesuai rekomendasi Fortinet.
  3. Cadangkan konfigurasi sebelum peningkatan: agar Anda bisa kembali jika ada yang rusak.
  4. Ikuti jalur peningkatan yang benar: melompat di antara versi yang berjauhan bisa memerlukan langkah perantara, dan alat jalur peningkatan resmi Fortinet mencantumkannya.
  5. Periksa log: cari login administratif yang tidak biasa di perangkat; pengumuman tersebut menyarankannya secara eksplisit.

Jika Anda tidak bisa langsung memperbarui

Sebagai langkah sementara, Fortinet menyarankan membatasi antarmuka manajemen (HTTPS dan SSH) ke alamat IP tepercaya, mematikan administrasi di antarmuka yang terhubung ke internet, memakai kata sandi yang kuat dan unik untuk setiap akun administrator, serta mewajibkan autentikasi multifaktor bagi semua administrator. Langkah-langkah ini mengurangi risiko tanpa menghilangkannya; ini jembatan menuju peningkatan, bukan penggantinya.

Lebih baik menetapkan tanggal peningkatan sekarang daripada menunggu waktu yang pas yang tak kunjung datang: pilih malam hari kerja atau akhir pekan, beri tahu karyawan dan cabang lebih awal tentang kemungkinan gangguan singkat, lalu minta tim membuat laporan singkat yang mencantumkan setiap perangkat dan nomor versi barunya. Dengan begitu Anda punya catatan jelas untuk dirujuk ketika pembaruan kritis berikutnya dirilis.

Pandangan Origami

Firewall adalah pintu perusahaan Anda ke internet, dan kebanyakan bisnis membelinya lalu melupakannya bertahun-tahun. Yang berubah adalah penyerang kini memiliki alat AI yang sama dengan yang menemukan celah, sehingga jarak antara terbitnya perbaikan dan dieksploitasinya celah terus menyempit. Karena itu kami yakin setiap perusahaan memerlukan kebijakan tertulis: siapa yang memperbarui perangkat, dalam berapa hari setelah perbaikan kritis, dan siapa yang memastikan hal itu sudah dilakukan. Jika Anda ingin jaringan atau sistem yang terhubung ke internet ditinjau, hubungi kami.

Sumber