FortiAnalyzer 7.2.3
Nowe wydanie FortiAnalyzer 7.2.3 zostało już opublikowane, a w nim ważne poprawki takie jak naprawione GUI dla przeglądarek Google Chrome i Microsoft Edge, działająca sekcja Incidents oraz rozwiązane problemy z wydajnością przy odbiorze zduplikowanych dzienników przez FortiAnalyzer. To i wiele więcej można przeczytać w naszym artykule poniżej.
FortiAP 7.4.0
Nowa aktualizacja FortiAP 7.4.0 została wydana! Producent wprowadził kilka nowych funkcji i ulepszeń takich jak certyfikat FIPS (Uwaga! – nie dotyczy FAP-431F i FAP-433F), obsługa zabezpieczeń WPA3-SAE w sieci backhaul typu mesh. Oprócz tego nowe wydanie wprowadza możliwość obsługi nowej opcji zabezpieczeń kanału danych „ipsec-sn” natomiast w modelach FAP-432F i 433F możliwe jest ustawienie parametrów anteny zewnętrznej, jeśli jest zainstalowana. Ponad to klienci nie są już rozłączani podczas wysyłania danych statystycznych do FortiGate. Rozwiązano problem braku tłumienia ataków ARP z urządzeń bezprzewodowych oraz po zmianie konfiguracji jednego identyfikatora sieci SSID -klienci bezprzewodowi drugiego identyfikatora SSID nie są rozłączani. Więcej o nowościach w artykule poniżej.
FortiManager 7.2.3
Producent oprogramowania FortiManager udostępnił najnowszą aktualizację wersji 7.2.3, w której rozwiązane zostały problemy z brakiem dostępu użytkownika do AP Manager, jeśli korzystał z niestandardowego profilu administratora tylko do odczytu, w Device Manager uzupełniono certyfikat dla FortiGate 1100E. Kolejną poprawioną funkcjonalnością jest możliwość pobrania informacji o routingu z FortiGate za pośrednictwem FortiManager, gdy istnieje duża tabela routingu. O większej ilości zmian w wersji 7.2.3 przeczytać można w artykule poniżej.
FortiAnalyzer 6.4.12
FortiAnalyzer w wersji 6.4.12 jest już dostępny a w nim poprawki dotyczące poprawnego działania GUI w przeglądarkach Google Chrome i Microsoft Edge wersji 114. Ponadto rozwiązano problem z niedziałająca agregacją logów, gdzie problem dotyczył komunikatu „Aggregate log file failed” Więcej informacji w artykule poniżej.
FortiManager 6.4.12
Nowa aktualizacja FortiManager 6.4.12 została udostępniona przez producenta. FortiManager 6.4.12 zawiera poprawki błędów i usprawnienia w module Device Manager, takie jak błędy tworzenia interfejsów i brak wyświetlania urządzeń. W module Policy and Objects wprowadzono poprawki dotyczące listy reguł, usuwania wpisów użytkowników i wyboru interfejsów. Więcej informacji w artykule poniżej.
FortiAnalyzer 7.0.8
FortiAnalyzer w wersji 7.0.8 jest już dostępny a w nim poprawki dotyczące poprawnego działania GUI w przeglądarkach Google Chrome i Microsoft Edge wersji 114, rozwiązanie problemu niepotrzebnie wyświetlanego komunikatu ostrzegawczego „Analytic is using 0% of allocated disk space” wprowadzającego w błąd użytkowników, naprawiony błąd z nie działającą agregacją dzienników. Więcej informacji w artykule poniżej.
FortiManager 7.0.8
Nowa aktualizacja FortiManager 7.0.8 – a w niej naprawiony problem z działaniem GUI w przeglądarkach Google Chrome oraz Microsoft Edge w wersji 114, możliwość dodania „FortiGateRugged-60F” do FortiManager oraz rozwiązanie problemu z komunikatem „Błąd TCL” przy instalacji pakietu zasad z IPSec VPN do FortiGate. Więcej informacji w artykule poniżej.
FortiOS 7.2.5
Fortinet udostępnił aktualizację dla produktu FortiOS o numerze wersji 7.2.5. Nowa wersja systemu rozwiązuje problemy z podatnościami CVE-2023-29179, CVE-2023-29181, CVE-2023-29180, CVE-2023-27997, CVE-2023-29178 oraz CVE-2022-43953, które dotyczą problemów z eskalacją uprawnień, zdolności do wykonywania zdalnego kodu,ujawnienia poufnych informacji czy też awarii usługi. Więcej informacji w poniższym artykule.
FortiOS 7.0.12
Producent urządzeń FortiGate przedstawił nowe wydanie FortiOS 7.0.12, które wprowadza wiele zmian. Najważniejszymi z nich jest wyeliminowanie podatności:
- CVE-2022-43953
- CVE-2023-29178
- CVE-2023-27997
- CVE-2023-29180
- CVE-2023-29181
- CVE-2023-29179
Podatności, dotyczą różnych aspektów FortiGate i mogą prowadzić do awarii usług, wykonania zdalnego kodu lub eskalacji uprawnień atakującego. Ważne jest, aby pilnie zaktualizować systemy FortiGate i stosować łatki udostępnione przez producenta w celu wyeliminowania tych podatności. Aktualizacja wprowadza również zmiany w nazewnictwie ról w klastrze HA, zmiany dotyczą nazwy master na primary i slave na secondary. Więcej szczegółów w artykule poniżej.
FortiOS 6.4.13
Fortinet w najnowszej aktualizacji swojego oprogramowania FortiOS 6.4.13 wprowadził wiele znaczących zmian. Wśród nich możemy wyróżnić np.: zmiany w wykrywaniu urządzeń i licencjonowaniu FortiClient Endpoint Telemetry. W celu zwiększenia bezpieczeństwa system FortiOS 6.4.13 używa opcji, która pozwala na kontrolowanie minimalnej wersji protokołu SSL używanej w komunikacji między FortiGate a usługami SSL i TLS innych firm. Po więcej o najnowszym wydaniu w artykule poniżej.