FortiManager 7.6.1
Fortinet udostępnił aktualizację FortiManager 7.6.1, która usuwa krytyczną lukę CVE-2024-47575. Problem dotyczył braku uwierzytelniania dla kluczowych funkcji, co umożliwiało potencjalnym atakującym wykonywanie dowolnego kodu przez spreparowane żądania. Luka występowała w wersjach FortiManager od 6.2.0 do 7.6.0 oraz w FortiManager Cloud od 6.4.1 do 7.4.4. Z oceną CVSS 9.8, podatność została uznana za krytyczną i znalazła się w katalogu CISA „Known Exploited Vulnerabilities”. Aktualizacja jest dostępna do natychmiastowego wdrożenia.
FortiManager 7.2.8
Producent oprogramowania Fortinet opublikował nową wersję FortiManager 7.2.8, która skupia się na stabilności i funkcjonalności systemu, bez wprowadzania nowych poprawek ani funkcji. Więcej informacji można znaleźć w artykule poniżej.
FortiAP 7.4.4
Producent urządzeń sieciowych Fortinet zaprezentował najnowszą aktualizację dla swojego produktu FortiAP w wersji 7.4.4. Nowe wydanie rozwiązuje istotne problemy, takie jak brak możliwości tłumienia nieautoryzowanych punktów dostępu, losowe problemy z obsługą pofragmentowanych pakietów oraz błędy powodujące awarie jądra systemu. Dodatkowo, naprawiono problemy z przesyłaniem nieznanych ramek do FortiGate oraz problemy z urządzeniami Wi-Fi, które nie potrafiły poprawnie rozpoznać pakietów DHCP. Więcej informacji o tej aktualizacji znajdziecie w artykule poniżej.
FortiOS 7.2.9
Fortinet wypuścił nową wersję FortiOS 7.2.9, która wprowadza kilka kluczowych ulepszeń poprawiających działanie i bezpieczeństwo systemu. Dzięki zmniejszeniu częstotliwości aktualizacji bazy danych w SSL VPN, konfiguracja webowa działa teraz znacznie płynniej. Ponadto, usprawniono synchronizację w środowiskach HA, co eliminuje problemy z utratą synchronizacji jednostek zapasowych i błędami w działaniu klastra. Dodatkowo, nowa wersja usuwa podatność CVE-2024-26015, co znacząco podnosi poziom bezpieczeństwa systemu. Poniżej znajdują się szczegółowe informacje na ten temat.
ESET PROTECT version 5.4
Producent oprogramowania ESET zaprezentował najnowszą aktualizację dla swojego produktu ESET Protect w wersji 5.4. W tej wersji skupiono się na kluczowych poprawkach, w tym rozwiązaniu problemu z nieprawidłowym wyświetlaniem wartości RAM w panelu „Computer Preview”, naprawie błędu związanego z nieprawidłowym działaniem opcji „Remove company” w specyficznych scenariuszach MSP, oraz poprawie funkcjonalności przenoszenia zadań klientów między grupami dostępu po usunięciu co najmniej jednego wyzwalacza.
FortiAnalyzer 7.6.0
Producent oprogramowania Fortinet zaprezentował aktualizację dla produktu FortiAnalyzer w wersji 7.6.0. Mimo że w tej wersji nie zgłoszono żadnych rozwiązanych problemów, wprowadza ona kilka istotnych poprawek dotyczących stabilności i funkcjonalności systemu. W tej wersji rozwiązano problem z poleceniem „diagnose log device”, które wyświetlało „Information Not Available” dla wszystkich ADOM-ów oraz brak widoczności nowo wygenerowanych raportów w GUI z powodu problemów związanych z Redis. Ponadto, naprawiono błąd związany z filtrem srcip w raportach, który powodował brak danych w wynikach raportów oraz poprawiono wyświetlanie i definiowanie dostępu administracyjnego FortiManagera w GUI. Więcej szczegółów dotyczących aktualizacji oraz zmian można znaleźć w artykule poniżej.
FortiManager 7.6.0
Producent oprogramowania Fortinet zaprezentował aktualizację dla produktu FortiManager w wersji 7.6.0, która wprowadza poprawki dotyczące bezpieczeństwa oraz rozwiązuje kilka znanych problemów. W tej wersji m.in. poprawiono konfigurację captive-portal SSID przez GUI, rozwiązano problem błędów kanałów przy tworzeniu profili AP oraz naprawiono błąd, który powodował problemy z importem plików CSV w FortiSwitch i AP Manager. Ponadto, zaktualizowano profile 802.11ax-5g dla wszystkich FortiAP obsługujących WiFi 6 oraz poprawiono wyświetlanie czasu w monitorze SDWAN. Więcej szczegółów dotyczących aktualizacji oraz zmian można znaleźć w artykule poniżej.
VMware ESXi 8.0 Update 3
Najnowsza aktualizacja dla VMware ESXi 8.0 oznaczona jako update 3 została wydana w celu rozwiązania krytycznych problemów bezpieczeństwa związanych z CVE-2024-37085, CVE-2024-37086. CVE-2024-37085 dotyczył bypassowania autoryzacji integracji z Active Directory w VMware ESXi, co mogło prowadzić do pełnego dostępu do hosta ESXi przez złośliwego aktora. CVE-2024-37086 dotyczył podatności typu out-of-bounds read w ESXi, która mogła powodować warunki odmowy usługi hosta. Więcej informacji można znaleźć w artykule poniżej.
ESET Inspect On-Prem version 2.2
Producent oprogramowania ESET opublikował nowe…
ESET Inspect On-Prem 2.1.3779.0
Producent oprogramowania ESET wydał nową…
