ESET Endpoint Antivirus and ESET Antivirus Security for Windows version 11.1.2039.2
ESET opublikował aktualizację dla produktów ESET Endpoint Antivirus oraz ESET Antivirus Security for Windows o oznaczeniu wersji 11.1.2039.2. W nowej wersji wprowadzono wsparcie dla wykonywania skanów luk na żądanie za pomocą funkcji Vulnerability & Patch Management, zaawansowane opcje w harmonogramie tej funkcji umożliwiające automatyczne wymuszanie łatek oraz poprawiono bezpieczeństwo poprzez rozwiązanie luki CVE-2024-3779. Więcej informacji można znaleźć w artykule poniżej.
FortiClient 7.0.13
Producent oprogramowania Fortinet zaprezentował aktualizację dla produktu FortiClient 7.0.13 w którym poprawiono kilka występujących wcześniej błędów takich jak wersji 7.0.2, która nie mogła połączyć się z EMS czy też problemy z uwierzytelnieniem użytkownika FortiClient Telemetry kończące się niepowodzeniem i zablokowaniem. Więcej szczegółowych informacji można znaleźć poniżej.
FortiAP/FortiWiFi 7.4.3
Fortinet zaprezentował najnowszą aktualizację dla FortiAP w wydaniu 7.4.3, która wprowadza wiele poprawek i rozwiązuje wcześniej występujące problemy. Poprawki dotyczą ciągłości działania, prawidłowości konfiguracji wzmocnienia anteny. Poprawiono działanie FortiAP w połączeniu z konfiguracją FortiGate HA. Zmiany dotknęły również modeli FortiAP Wi-Fi 6E pod względem funkcji UTM jak kontrola aplikacji i filtr witryn. Wiele więcej informacji można znaleźć w artykule poniżej.
FortiAP 7.2.5
Producent urządzeń sieciowych Fortinet zaprezentował najnowszą aktualizację dla swojego produktu FortiAP w wersji 7.2.5. Nowe wydanie wprowadza ulepszenia dotyczące usunięcia górnego limitu dla szyfrowanego ruchu danych CAPWAP. Ponadto zostały rozwiązane znane problemy wcześniejszych wydań z przechwytywaniem pakietów przez radio FortiAP w trybie sniffer, które były uszkodzone oraz naprawiono błędy powodujące ponowne uruchamianie FortiAP przez WatchDog. Więcej informacji o aktualizacji można znaleźć w artykule poniżej.
FortiManager 7.0.12
Producent oprogramowania Fortinet zaprezentował aktualizację dla produktu FortiManager w wersji 7.0.12, która wprowadza poprawki dotyczące bezpieczeństwa oraz rozwiązuje kilka znanych występujących wcześniej problemów. Dla menadżera urządzeń zostały poprawione funkcjonalności takie jak dodanie FortiAnalyzer jako urządzenie zarządzane co wcześniej nie było możliwe oraz możliwość ustawienia serwera Radius jako FQDN. Ponadto zmiany dotknęły również obszar polityk i obiektów, gdzie rozwiązano problem występujący podczas jednoczesnej instalacji pakietu zasad na wielu komputerach docelowych który kończył się komunikatem „Fork error (out of memory?)”. Więcej szczegółów dotyczących aktualizacji oraz zmian można znaleźć w artykule poniżej.
VMware vCenter Server 8.0 Update 2b
Producent oprogramowania do wirtualizacji VMware zaprezentował aktualizację dla produktu vCenter Server 8.0 Update 2b, która wprowadza kilka zmian. Pierwszą jest nowość w licencjonowaniu dla VMware Cloud Foundation (VCF) and VMware vSphere Foundation (VVF).Począwszy od wersji vSphere 8.0 Update 2b, można zastosować pojedynczą Licencję na rozwiązanie do komponentów VVF i VCF. Druga ze zmian pozwala w ramach licencji VMware vSphere Foundation Solution License, wykorzystać do 100 gibibajtów (GiB) dołączonej pamięci masowej vSAN na każdy licencjonowany rdzeń hosta. Ponadto wprowadzona poprawka pozwala śledzić agregację wskaźników GPU na poziomie hosta i klastra, co przynosi korzyści generatywnym obciążeniom AI, tradycyjnym obciążeniom AI i obciążeniom innym niż AI przyspieszanym przez procesory graficzne. Więcej informacji dotyczących aktualizacji można znaleźć poniżej.
VMware ESXi 8.0 Update 1d
Najnowsza aktualizacja dla VMware ESXi 8.0 o oznaczeniu 1d została wydana a w niej rozwiązanie problemów z podatnościami CVE-2024-22252, CVE-2024-22253, CVE-2024-22254, and CVE-2024-22255, które zostały określone jako krytyczne. Luki dotyczyły możliwości wykonania kodu jako procesu VMX maszyny wirtualnej działającej na hoście oraz wykonanie zapisu poza zakresem który prowadził do opuszczenia sandboxa. Kolejna podatność skupia się na wykorzystaniu kontrolera USB UHCI do wycieku pamięci z procesu VMX. Więcej informacji można znaleźć w artykule poniżej.
VMware ESXi 7.0 Update 3p
Producent oprogramowania do wirtualizacji VMware zaprezentował najnowszą aktualizację dotyczącą produktu VMware ESXi 7.0 Update 3p a w niej wiele poprawek związanych z bezpieczeństwem. Update głównie skupia się na łataniu wykrytych podatności oznaczonych jako CVE-2024-22252, CVE-2024-22253, CVE-2024-22254 i CVE-2024-22255, które dotyczą luki w zabezpieczeniach kontrolera USB XHCI. Wiąże się to z możliwością wykonania kodu jako procesu VMX maszyny wirtualnej działającej na hoście i kilku innych problemów, gdzie osoba niepożądana może wyzwolić zapis poza zakresem i uwolnić zagrożenie z sandboxa. Podatności zaklasyfikowane są jako zagrożenie krytyczne oraz wysokie. Więcej informacji można znaleźć w artykule poniżej.
FortiClient EMS 7.2.4
Producent oprogramowania Fortinet przedstawił najnowszy update dla produktu FortiClient EMS 7.2.4. Aktualizacja głównie rozwiązuje dotychczasowe problemy występujące w oprogramowaniu, które dotyczyły przykładowo łączenia z AD i wyświetlania błędów o upływie limitu czasu żądania uwierzytelnienia lub braku możliwości usuwania grupy niestandardowej utworzonej w drzewie domen. Naprawiono proces weryfikacji użytkownika za pomocą uwierzytelnienia SAML i Microsoft Entra ID które powodowało zapętlenie. Wiele więcej informacji o najnowszej aktualizacji można znaleźć poniżej.
FortiOS 6.0.18
Producent oprogramowania Fortinet zaprezentował aktualizację dla FortiOS w wersji 6.0.18. Update dotyczy głównie załatania podatności o oznaczeniu CVE-2024-21762, które dotyczyło zezwolenia zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu lub polecenia za pośrednictwem specjalnie spreparowanych żądań HTTP. Oprócz tego w polu REG_PASSWD połączenie IPsec VPN pozwala na % w polu FortiClient Connect. Więcej informacji o aktualizacji w artykule poniżej.