VMware ESXi 8.0 Update 1d
Najnowsza aktualizacja dla VMware ESXi 8.0 o oznaczeniu 1d została wydana a w niej rozwiązanie problemów z podatnościami CVE-2024-22252, CVE-2024-22253, CVE-2024-22254, and CVE-2024-22255, które zostały określone jako krytyczne. Luki dotyczyły możliwości wykonania kodu jako procesu VMX maszyny wirtualnej działającej na hoście oraz wykonanie zapisu poza zakresem który prowadził do opuszczenia sandboxa. Kolejna podatność skupia się na wykorzystaniu kontrolera USB UHCI do wycieku pamięci z procesu VMX. Więcej informacji można znaleźć w artykule poniżej.
VMware ESXi 7.0 Update 3p
Producent oprogramowania do wirtualizacji VMware zaprezentował najnowszą aktualizację dotyczącą produktu VMware ESXi 7.0 Update 3p a w niej wiele poprawek związanych z bezpieczeństwem. Update głównie skupia się na łataniu wykrytych podatności oznaczonych jako CVE-2024-22252, CVE-2024-22253, CVE-2024-22254 i CVE-2024-22255, które dotyczą luki w zabezpieczeniach kontrolera USB XHCI. Wiąże się to z możliwością wykonania kodu jako procesu VMX maszyny wirtualnej działającej na hoście i kilku innych problemów, gdzie osoba niepożądana może wyzwolić zapis poza zakresem i uwolnić zagrożenie z sandboxa. Podatności zaklasyfikowane są jako zagrożenie krytyczne oraz wysokie. Więcej informacji można znaleźć w artykule poniżej.
FortiManager 7.2.5
Fortinet ogłosił wydanie aktualizacji do wersji 7.2.5 dla FortiManager, koncentrując się na poprawie funkcjonalności i rozwiązaniu problemów zidentyfikowanych w poprzednich wydaniach. Aktualizacja ta przynosi ulepszenia w zarządzaniu urządzeniami, politykami i obiektami. Szczególną uwagę poświęcono poprawie zarządzania punktami dostępu, rozwiązywaniu błędów w zarządzaniu urządzeniami i ulepszaniu procesów instalacji pakietów polityk. Wśród kluczowych błędów rozwiązanych w tej aktualizacji znalazły się: nieefektywne wyświetlanie listy rogue AP przy dużej ich liczbie, próba instalacji profilu „arrp-profile” przy wyłączonym „darrp”, oraz znaczące opóźnienia przy przydzielaniu profilu do FortiAPs. Dla dokładniejszego zrozumienia wprowadzonych zmian i nowości, zachęcamy do zapoznania się z dokładnymi informacjami zawartymi w notatkach do wydania.
FortiAnalyzer 7.2.5
Fortinet ogłosił wydanie aktualizacji do wersji 7.2.5 dla FortiAnalyzer. Wprowadzone usprawnienia dotyczą głównie lepszego zarządzania i bardziej precyzyjnego monitorowania, co przekłada się na zwiększoną efektywność interfejsów użytkownika. Szczególną uwagę poświęcono rozwiązaniu problemów takich jak: błąd zgłaszania nieprawidłowej nazwy użytkownika lub hasła dla urządzeń Security Fabric mimo wprowadzenia poprawnych danych, brak aktualizacji adresu IP na FortiAnalyzerze, gdy FortiGate jest przekierowywany z trybu Collector, oraz wyświetlanie nieprawidłowych informacji dotyczących wersji serwera EMS, adresu IP oraz statusu łączności. Dla głębszego zrozumienia wprowadzonych zmian oraz nowości, zapraszamy do zapoznania się ze szczegółami poniższego przeglądu.
FortiOS 6.0.18
Producent oprogramowania Fortinet zaprezentował aktualizację dla FortiOS w wersji 6.0.18. Update dotyczy głównie załatania podatności o oznaczeniu CVE-2024-21762, które dotyczyło zezwolenia zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu lub polecenia za pośrednictwem specjalnie spreparowanych żądań HTTP. Oprócz tego w polu REG_PASSWD połączenie IPsec VPN pozwala na % w polu FortiClient Connect. Więcej informacji o aktualizacji w artykule poniżej.
FortiManager 7.0.11
Producent oprogramowania Fortinet wydał najnowszą aktualizację dla produktu FortiManager o numerze wersji 7.0.11. Dzięki tej aktualizacji został rozwiązany problem z instalacją na urządzeniu FortiGate, które ma włączoną funkcję akceleracji NP7. Teraz modyfikacja ustawień QoS nie kończy się niepowodzeniem. Dodatkowo, podczas próby wdrożenia szablonu FortiSwitch na urządzeniu modelowym FortiManager, użytkownik nie otrzymuje już komunikatu błędu: „Interfejs VLAN nie pasuje do FortiLink”. Zachęcamy do zapoznania się z pełnym opisem aktualizacji poniżej.
ESET Inspect 2.0.3549.0
Producent oprogramowania ESET wydał nową aktualizację dla produktu Eset Inspect w wersji 2.0.3549.0 która wprowadza poprawki dotyczące stabilności pracy oraz wydajności. Dodatkowo naprawione zostały różne drobne błędy. Instancje w chmurze będą wyłączone od 5 minut do 3 godzin w zależności od rozmiaru bazy danych. Nowy moduł Reguły będzie udostępniany stopniowo w ciągu tygodnia.
vSphere Replication 8.8.0.1
Producent oprogramowania VMware opublikował najnowszą aktualizację dla VMware vSphere Replication o numerze wersji 8.8.1. Jednym z kluczowych problemów, które rozwiązał producent był błąd, który występował podczas próby aktualizacji z wcześniejszej wersji vSphere Replication, na przykład z wersji 8.3 do wersji 8.8, gdzie proces aktualizacji mógł zakończyć się niepowodzeniem i wyświetlić następujący komunikat:”Error: Failed to synchronize cache for repo 'VMware Photon Linux 3.0 (x86_64)’ from ”.
ESET PROTECT Cloud 4.7
Producent oprogramowania ESET udostępnił najnowszą aktualizację ESET PROTECT Cloud o numerze wersji 4.7. Aktualizacja, dodała nowe interfejsy API REST, które pozwalają na bezproblemową integracja danych z ESET PROTECT Cloud z istniejącym zestawem narzędzi. Poprawki w tej aktualizacji obejmują rozwiązanie problemów związanych z utratą połączenia agentów po migracji i aktualizacji. Dodatkowo, usprawniono działanie agenta, które teraz zapewnia płynniejsze zatrzymywanie i uruchamianie systemu. Poprawiono również zgłaszanie numeru kompilacji systemu dla agenta na systemie macOS, co zapewnia dokładniejsze dane dla administratorów. Po więcej informacji, zapraszam do dalszej części artykułu.
VMware vSphere Hypervisor (ESXi) 8.0U2
Producent oprogramowania do wirtualizacji VMware opublikował właśnie kolejną wersję oprogramowania VMware vSphere Hypervisor (ESXi) 8.0U2. Dzięki aktualizacji, wprowadzono ulepszenia wydajności w harmonogramowaniu CPU w ESXi, szczególnie na nowoczesnych systemach z wyższą liczbą rdzeni, takich jak Intel Sapphire Rapids z maksymalnie 60 rdzeniami na gniazdo. Ponadto, ESXi 8.0 Update 2 wprowadza obsługę technologii Quick Boot dla kilku serwerów od różnych producentów, w tym Dell, VxRail VD-4510c, VxRail VD-4520c, Fujitsu PRIMERGY RX2540 M7, PRIMERGY RX2530 M7 oraz Lenovo ThinkSystem SR635 V3, ThinkSystem SR645 V3, ThinkSystem SR655 V3 i ThinkSystem ST650 V3. Po więcej informacji, zapraszam do dalszej części artykułu.