FortiOS 7.4.12
Producent zabezpieczeń sieciowych Fortinet udostępnił wersję FortiOS 7.4.12, która koncentruje się na poprawie stabilności i bezpieczeństwa systemu poprzez usunięcie szeregu błędów wpływających na działanie urządzeń. Aktualizacja rozwiązuje między innymi problemy z wysokim użyciem CPU w mechanizmie IPS, błędy powodujące zakłócenia działania tuneli IPsec VPN oraz podatność umożliwiającą pomijanie inspekcji ruchu w trybie NGFW policy-based mode. Szczegółowe informację znajdują sie poniżej w dokumentacji producenta.
FortiMail 7.6.4
FortiMail 7.6.4 koncentruje się na kluczowych poprawkach bezpieczeństwa, zwiększając ochronę danych i stabilność systemu. W tej wersji naprawiono m.in. podatność na SQL Injection, CRLF Injection oraz przechowywanie wrażliwych danych w postaci niezaszyfrowanej, co wzmacnia mechanizmy kontroli dostępu i zabezpiecza system przed nieautoryzowanym ujawnieniem informacji. Więcej informacji poniżej.
FortiOS 7.0.16
Fortinet udostępnił aktualizację FortiOS 7.0.16, która usuwa lukę CVE-2023-26207, dotyczącą zapisu wrażliwych danych, w tym haseł, w postaci zwykłego tekstu do plików logów w wersjach FortiOS 7.2.0–7.2.4 oraz FortiProxy 7.0.0–7.0.10. Rozwiązano także problem z mechanizmem DLP, który blokował pobieranie plików większych niż 5 MB przy włączonej inspekcji SSL, oraz błąd filtra DNS powodujący opóźnienia IPS Engine. Aktualizacja jest zalecana dla poprawy bezpieczeństwa i wydajności systemu.
FortiAP 7.4.4
Producent urządzeń sieciowych Fortinet zaprezentował najnowszą aktualizację dla swojego produktu FortiAP w wersji 7.4.4. Nowe wydanie rozwiązuje istotne problemy, takie jak brak możliwości tłumienia nieautoryzowanych punktów dostępu, losowe problemy z obsługą pofragmentowanych pakietów oraz błędy powodujące awarie jądra systemu. Dodatkowo, naprawiono problemy z przesyłaniem nieznanych ramek do FortiGate oraz problemy z urządzeniami Wi-Fi, które nie potrafiły poprawnie rozpoznać pakietów DHCP. Więcej informacji o tej aktualizacji znajdziecie w artykule poniżej.
FortiOS 7.6.0
Producent oprogramowania Fortinet udostępnił najnowszą aktualizację produktu FortiOS do wersji 7.6.0. W tej wersji poprawiono wiele kluczowych problemów, które mogły wpływać na funkcjonalność i stabilność systemu. W szczególności rozwiązano problem z rejestracją FortiSwitch w GUI po aktualizacji (Bug ID: 991855), naprawiono błąd związany z blokowaniem ruchu VLAN/EMAC VLAN w specyficznych warunkach (Bug ID: 1001722) oraz usunięto problem z przerwą w działaniu jądra systemu podczas przywracania konfiguracji, co mogło skutkować przejściem urządzenia w tryb konserwacji (Bug ID: 986713). Poniżej znajdują się szczegółowe informacje na ten temat.
ESET Endpoint Antivirus and ESET Antivirus Security for Windows version 11.1.2039.2
ESET opublikował aktualizację dla produktów ESET Endpoint Antivirus oraz ESET Antivirus Security for Windows o oznaczeniu wersji 11.1.2039.2. W nowej wersji wprowadzono wsparcie dla wykonywania skanów luk na żądanie za pomocą funkcji Vulnerability & Patch Management, zaawansowane opcje w harmonogramie tej funkcji umożliwiające automatyczne wymuszanie łatek oraz poprawiono bezpieczeństwo poprzez rozwiązanie luki CVE-2024-3779. Więcej informacji można znaleźć w artykule poniżej.
FortiAnalyzer 7.0.12
Producent oprogramowania Fortinet wydał najnowszą wersję aktualizacji swojego produktu FortiAnalyzer, oznaczoną numerem 7.0.12. Kluczowym elementem tej aktualizacji jest wyeliminowanie podatności zidentyfikowanej jako CVE-2023-44253 (podatność w FortiManager i FortiAnalyzer (wersje 7.4.0-7.4.1, < 7.2.5) oraz FortiAnalyzer-BigData (< 7.2.5) umożliwia administratorowi domeny (adom) odkrywanie nazw innych domen i urządzeń poprzez specjalne żądania HTTP/HTTPS.), dzięki czemu, FortiAnalyzer w wersji 7.0.12 nie jest już podatny na wspomnianą lukę w bezpieczeństwie. Zachęcamy do zapoznania się z dokładnym opisem zmian poniżej.
ESET PROTECT version 5.2
Producent oprogramowania ESET zaprezentował najnowszą aktualizację dla swojego produktu ESET Protect w wersji 5.2. Ta wersja nie tylko wprowadza nowe funkcjonalności, takie jak pulpit zarządzania MDR i uproszczony proces rejestracji urządzeń mobilnych, ale również skupia się na rozwiązaniu kluczowych problemów zidentyfikowanych w poprzednich wersjach. Wśród usprawnień znajduje się naprawa błędu edycji zadań serwera, który wcześniej prowadził do wyświetlania nieprawidłowych komunikatów o błędach, usunięcie błędów w powiadomieniach webhook wysyłanych do Microsoft Teams, które mogły wprowadzać w błąd użytkowników, oraz wyeliminowanie nieprawidłowych alertów „Produkt niezainstalowany”, pojawiających się w niektórych sytuacjach.
FortiManager 7.0.12
Producent oprogramowania Fortinet zaprezentował aktualizację dla produktu FortiManager w wersji 7.0.12, która wprowadza poprawki dotyczące bezpieczeństwa oraz rozwiązuje kilka znanych występujących wcześniej problemów. Dla menadżera urządzeń zostały poprawione funkcjonalności takie jak dodanie FortiAnalyzer jako urządzenie zarządzane co wcześniej nie było możliwe oraz możliwość ustawienia serwera Radius jako FQDN. Ponadto zmiany dotknęły również obszar polityk i obiektów, gdzie rozwiązano problem występujący podczas jednoczesnej instalacji pakietu zasad na wielu komputerach docelowych który kończył się komunikatem „Fork error (out of memory?)”. Więcej szczegółów dotyczących aktualizacji oraz zmian można znaleźć w artykule poniżej.
ESET Inspect 2.1.3771
Producent oprogramowania ESET opublikował nową…