FortiMail Appliance and VM 8.0.0
FortiMail Appliance and VM 8.0.0 wprowadza szereg nowych funkcji i usprawnień, koncentrując się na zwiększeniu bezpieczeństwa poczty elektronicznej, integracji z Microsoft 365 oraz poprawie wydajności i zarządzania systemem. W tej wersji dodano m.in. obsługę Microsoft 365 Inline Scan i Shared Mailbox Scan, skanowanie kodów QR w archiwach PDF, ponowne skanowanie wiadomości po zwolnieniu z kwarantanny oraz nowe mechanizmy ochrony załączników zabezpieczonych hasłem. Rozszerzono także możliwości integracji z SAML SSO, FortiIdentity Cloud i FortiAuthenticator, a administratorzy otrzymali nowy interfejs GUI oraz dodatkowe statystyki i monitoring systemu. Wydanie eliminuje również liczne problemy związane z analizą treści, wydajnością CPU, obsługą HA oraz bezpieczeństwem, w tym podatności typu SQL Injection, Path Traversal i ujawnienie wrażliwych informacji. Więcej informacji poniżej.
FortiMail 7.6.3
Nowa wersja FortiMail 7.6.3 przynosi szereg poprawek, które znacząco wpływają na bezpieczeństwo, stabilność i wygodę użytkowników. Naprawiono przypadki, w których wyjątki DLP nie działały poprawnie. To ważne szczególnie w środowiskach z precyzyjnie zdefiniowanymi politykami ochrony danych. Ponadto, zoptymalizowano synchronizację kalendarzy, co poprawia ogólną wydajność systemu. FortiMail 7.6.3 nie jest już podatny na CWE-613: Insufficient Session Expiration – to ważne z punktu widzenia zarządzania sesjami użytkowników. Po więcej szczegółów, zapraszam do dalszej części artykułu.
FortiMail 7.2.8
Fortinet udostępnił nową wersję oprogramowania FortiMail, oznaczoną jako 7.2.8. Choć nie pojawiły się nowe funkcje, aktualizacja skupia się na poprawkach stabilności oraz bezpieczeństwa. FortiMail nie jest już podatny na błąd związany z niewystarczającym wygasaniem sesji (CWE-613). Poprawiono działanie mechanizmu DLP — reguły oparte na pustym temacie lub treści wiadomości zaczęły działać zgodnie z założeniami. Usprawniono także obsługę kolejek pocztowych, eliminując problem zalegających wiadomości z ustawieniem Accept;Defer Disposition. Poza tym rozwiązano szereg innych błędów zgłaszanych przez administratorów.
FortiMail 7.0.8
Firma Fortinet, udostępniła najnowszą aktualizację dla produktu FortiMail, oznaczoną numerem wersji 7.0.8. Aktualizacja rozwiązuje problem z nieprawidłowym działaniem mechanizmu SPF, który teraz funkcjonuje bez zakłóceń. Dodatkowo, usunięto błąd powodujący odrzucenie wiadomości e-mail z kodem SMTP 421 4.7.0 oraz komunikatem błędu „milter_write(mailfilterd)”. Wraz z wersją 7.0.8 usunięto również podatność związaną z CVE-2024-6387, zapewniając większe bezpieczeństwo użytkownikom tego oprogramowania.
FortiMail 7.6.1
Producent oprogramowania Fortinet udostępnił najnowszą aktualizację dla swojego produktu FortiMail, oznaczoną numerem wersji 7.6.1. Aktualizacja ta wprowadza kilka istotnych poprawek, które mają na celu poprawę funkcjonalności i stabilności działania systemu. Jednym z głównych problemów, które zostały rozwiązane w tej wersji, jest błąd związany z profilem treści, który wykrywał załącznik w formacie HTML, ale nie był w stanie go zablokować. Ponadto, poprawka usuwa problem, który pojawiał się u niektórych użytkowników po uaktualnieniu do wersji 7.6.0, gdzie w niektórych przypadkach użytkownicy mieli trudności z dodawaniem wpisów do różnych list, takich jak listy zablokowanych lub bezpiecznych adresów.
FortiMail 7.4.2
Najnowsza aktualizacja dla produktu FortiMail o oznaczeniu 7.4.2 została wydana a w niej wiele poprawek i nowości. Wersja 7.4.2 nie jest już podatna na następujące odniesienia CVE/CWE: CWE-345, CWE-1395, CWE-613 oraz CVE-2023-47539. Dodano między innymi obsługę importu i eksportu grup e-mailowych i grup IP jako plików .csv, ponadto wprowadzono możliwość uwierzytelniania certyfikatów klienta w profilach LDAP. Poprawki dotknęły obszar ochrony antyspam/antywirus, naprawiono błędy dotyczące poprawnego rozpoznawania rekordów SPF, samoistnego uruchomienia ochrony kliknięć za pomocą FortiIsolator, odrzucania prawidłowych załączników .jpg oraz wiele więcej o czym można przeczytać w poniższym artykule.
FortiMail 7.0.7
Producent oprogramowania Fortinet wydał najnowszą aktualizację dla produktu FortiMail w wersji 7.0.7. Aktualizacja skupia się na rozwiązaniu dotychczasowych problemów, z którymi użytkownicy mogli się spotkać. Jednym z rozwiązanych problemów jest generowanie błędnych raportów DMARC dla domen. Dodatkowo poprawiono obsługę adresów phishingowych, które wcześniej nie mogły być analizowane. Naprawiono także kwestie związane ze strefą czasową, eliminując problemy z czasem letnim i zimowym. Optymalizacja dotyczy również zużycia pamięci po usunięciu profili sygnatur plików antywirusowych. Szczegółowe informacje można znaleźć w poniższym artykule.
FortiMail 7.2.5
Fortinet opublikował nową wersję oprogramowania dla FortiMail, o oznaczeniu wersji 7.2.5. Pojawiają się nowości, czyli wsparcie dla nowo dodanych kategorii filtrowania web w FortiGuard (mowa o Artificial Intelligence Technology oraz Cryptocurrency) oraz w przypadku wykorzystania IP Pool, od teraz informacja o nazwie profilu IP Pool i adresach IP będzie logowana. Z usprawnień dotyczących bezpieczeństwa – SSH-RSA oraz słabe algorytmy MAC / algorytmy wymiany kluczy zostały usunięte z listy strong-crypto dla SSHD. Poza tym, rozwiązano sporo problemów i błędów zgłaszanych przez administratorów.
FortiMail 7.4.1
Producent oprogramowania Fortinet udostępnił najnowszą aktualizację dla programu FortiMail o numerze wersji 7.4.1. Nowa wersja oprogramowania wprowadza dwie nowe kategorie w profilu Web Filter: Artificial Intelligence Technology- witryny oferujące rozwiązania, spostrzeżenia i zasoby związane ze sztuczną inteligencją (AI),Cryptocurrenc- witryny specjalizujące się w walutach cyfrowych lub wirtualnych zabezpieczonych kryptografią. Od wersji 7.4.1, naprawiono problem z reputacją adresów IP, również skorygowano weryfikacje odbiorcy. Po więcej informacji, zapraszam do dalszej części artykułu.
FortiMail 6.4.8
FortiMail 6.4.8 to najnowsza wersja oprogramowania zaprojektowanego do zapewnienia zaawansowanej ochrony przed zagrożeniami w środowisku poczty elektronicznej w rodzinie oprogramowania 6.4. Naprawiono błędy wielu modułów, wraz z wersją 6.4.8 użytkownicy objęci polityką GeoIP mogą teraz wysyłać e-maile za pomocą webmaila, tryb HA nie powoduje już użycia procesora FortiMail na poziomie 100% na jednostce pomocniczej, statystyki poczty domeny MSSP FortiMail teraz pokazują odrzucone e-maile, katalog /var/spool jest teraz prawidłowo czyszczony, co zapobiega nadmiernej zajętości dysku poczty i odrzucaniu połączeń SMTP. Warto również zaznaczyć, że nowa wersja FortiMail 6.4.8 jest wolna od wielu podatności!