FortiManager 7.0.8
Nowa aktualizacja FortiManager 7.0.8 – a w niej naprawiony problem z działaniem GUI w przeglądarkach Google Chrome oraz Microsoft Edge w wersji 114, możliwość dodania „FortiGateRugged-60F” do FortiManager oraz rozwiązanie problemu z komunikatem „Błąd TCL” przy instalacji pakietu zasad z IPSec VPN do FortiGate. Więcej informacji w artykule poniżej.
FortiOS 7.0.12
Producent urządzeń FortiGate przedstawił nowe wydanie FortiOS 7.0.12, które wprowadza wiele zmian. Najważniejszymi z nich jest wyeliminowanie podatności:
- CVE-2022-43953
- CVE-2023-29178
- CVE-2023-27997
- CVE-2023-29180
- CVE-2023-29181
- CVE-2023-29179
Podatności, dotyczą różnych aspektów FortiGate i mogą prowadzić do awarii usług, wykonania zdalnego kodu lub eskalacji uprawnień atakującego. Ważne jest, aby pilnie zaktualizować systemy FortiGate i stosować łatki udostępnione przez producenta w celu wyeliminowania tych podatności. Aktualizacja wprowadza również zmiany w nazewnictwie ról w klastrze HA, zmiany dotyczą nazwy master na primary i slave na secondary. Więcej szczegółów w artykule poniżej.
FortiOS 6.4.13
Fortinet w najnowszej aktualizacji swojego oprogramowania FortiOS 6.4.13 wprowadził wiele znaczących zmian. Wśród nich możemy wyróżnić np.: zmiany w wykrywaniu urządzeń i licencjonowaniu FortiClient Endpoint Telemetry. W celu zwiększenia bezpieczeństwa system FortiOS 6.4.13 używa opcji, która pozwala na kontrolowanie minimalnej wersji protokołu SSL używanej w komunikacji między FortiGate a usługami SSL i TLS innych firm. Po więcej o najnowszym wydaniu w artykule poniżej.
FortiOS 6.2.15
Aktualizacja FortiOS 6.2.15 daje nowe możliwości, między innymi opcję kontrolowania minimalnej wersji protokołu SSL używanej w komunikacji między FortiGate a usługami SSL i TLS innych firm. Nowszy system znacznie zwiększa interoperacyjność między innymi produktami Fortinet, dotyczy to takich rozwiązań jak FortiAnalyzer, FortiClient EMS, FortiClient, FortiAP i FortiSwitch. Po więcej o najnowszym wydaniu w artykule poniżej.
FortiOS 6.0.17
Nowa aktualizacja FortiOS 6.0.17 skupia się na naprawie podatności :
- CVE-2022-45861
- CVE-2023-22640
- CVE-2023-25610
Rozwiązano problemy, które umożliwiały zdalnie uwierzytelnionemu atakującemu zawieszenie daemonu SSL VPN, wykonanie nieautoryzowanego kodu (RCE) lub poleceń za pomocą specjalnie spreparowanych żądań. Więcej o aktualizacji – w artykule poniżej.
FortiSwitch 7.4.0
Najnowsza aktualizacja FortiSwitchOS 7.4.0 przynosi wiele zmian i poprawek. Jedną z najważniejszych jest naprawa problemu z logowaniem do interfejsu GUI, który występował, gdy hasło administratora zawierało spacje. Dodatkowo, zaktualizowano system tak, aby konsola internetowa była dostępna tylko dla profilu super_admin. Naprawiono również wewnętrzny błąd serwera, który pojawiał się po przejściu do zakładki Router > Config > OSPF > Areas. Wraz z tymi poprawkami, rozwiązano także kilka innych zgłaszanych problemów użytkowników. Więcej szczegółów znajdziesz w poniższym artykule.
FortiAP 7.4.0
FortiAP 7.4.0 to najnowsza wersja oprogramowania dostępnego dla urządzeń FortiAP. Ta aktualizacja wprowadza wiele nowych funkcji, rozwiązuje problemy i wprowadza ulepszenia, które zwiększają wydajność i funkcjonalność tych urządzeń. Poniżej przedstawiamy krótkie podsumowanie zmian, które wprowadza FortiAP 7.4.0 na podstawie dokumentacji producenta.
FortiWeb 7.2.2
Fortinet, wiodący dostawca rozwiązań z zakresu bezpieczeństwa sieciowego, wprowadza najnowszą wersję swojego popularnego narzędzia FortiWeb. Wersja 7.2.2 przynosi szereg aktualizacji, które mają na celu poprawę wydajności, funkcjonalności i ochrony aplikacji webowych.
FortiOS 7.4.0
FortiOS 7.4.0 wprowadza wiele istotnych zmian i ulepszeń. Jedną z kluczowych nowości jest rozbudowane wsparcie dla nowych modeli urządzeń FortiGate, co oznacza większą dostępność nowych funkcji dla klientów. Ponadto, aktualizacja ta skupia się na poprawie ochrony przed zagrożeniami, wprowadzając nowe funkcje analizy zachowań i wykrywania anomali. Wprowadzono również usprawnienia dotyczące zarządzania ruchem sieciowym, wirtualnymi sieciami prywatnymi (VPN) oraz rozszerzone wsparcie dla protokołu IPv6. Wraz z ulepszeniami w zakresie bezpieczeństwa w chmurze, analizą ruchu sieciowego oraz zarządzaniem użytkownikami, FortiOS 7.4.0 dostarcza kompleksowych rozwiązań dla lepszej ochrony i efektywności sieci.
FortiWeb 7.2.1
Fortinet opublikował aktualizację oprogramowania dla FortiWeb. Nowa wersja 7.2.1 dostarcza kilkanaście nowych funkcjonalności bądź ulepszeń obecnych, między innymi: udoskonalenie reguł niestandardowych, ulepszenie ochrony JSON, ulepszenie autoryzacji OAuth, ulepszono algorytm równoważenia obciążenia o możliwość działania w oparciu o najmniejszy czas odpowiedzi, ulepszono synchronizację informacji o wynikach health check, oraz wiele innych. Ponadto FortiWeb 7.2.1 nie jest już podatny na CWE-Reference: CWE-79. oraz CWE-Reference: CWE-329. Więcej informacji w artykule!