FortiOS 8.0
Najnowsze wydanie FortiOS 8.0 jest już dostępne, wprowadzając szereg usprawnień i nowych funkcji. Aktualizacja obejmuje m.in. poprawione działanie Agentless VPN, mechanizmów antywirusowych oraz kontroli operacji, a także eliminuje liczne błędy zapory sieciowej w różnych obszarach.Nowa wersja systemu oferuje również zaawansowane mechanizmy bezpieczeństwa oparte na sztucznej inteligencji, zwiększające poziom ochrony i automatyzacji.Więcej informacji można znaleźć poniżej.
FortiOS 7.6.5
Producent zabezpieczeń sieciowych Fortinet zaprezentował najnowszą wersję systemu FortiOS w wersji 7.6.5. Znajdziemy w nim wiele nowości i poprawek wcześniej występujących błędów. Można zauważyć, że szczególną uwagę zwrócono na działanie zapory sieciowej gdzie występowały problemy z obciążeniem oraz zwiększonym zużyciem pamięci oraz rozłączaniem sesji klienta. Dobrą informacją dla osób posiadających urządzenia z 2 GB pamięci RAM są zmiany w konfiguracji w firewall.service.custom po uaktualnieniu z wersji 7.4.x do wersji 7.6.0–7.6.4. Więcej szczegółów dotyczących aktualizacji można znaleźć w artykule poniżej.
FortiOS 7.4.9
Producent rozwiązań bezpieczeństwa IT, firma Fortinet, udostępnił najnowszą aktualizację systemu operacyjnego FortiOS w wersji 7.4.9. Nowa wersja zawiera istotne poprawki, które wpływają na stabilność i niezawodność działania urządzeń FortiGate. W szczególności rozwiązano problem występujący na modelach FortiGate 100E/101E, które w określonych sytuacjach przestawały odpowiadać — niedostępny był interfejs graficzny, dostęp przez SSH oraz konsola, a odzyskanie łączności wymagało ponownego uruchomienia urządzenia. Dodatkowo poprawiono działanie komendy execute shutdown, która wcześniej mogła powodować automatyczny restart systemu po jej wykonaniu. Naprawiono również błąd występujący w modelach FortiGate 10xF, gdzie po ponownym uruchomieniu urządzenia ustawienia prędkości portów 13–20 mogły samoczynnie zmieniać się na wartość 1000full. Szczegółowe informacje na temat wszystkich zmian znajdują się w dalszej części artykułu.
FortiOS 7.6.4
Firma Fortinet zaprezentowała najnowszy update dla wersji FortiOS 7.6.4 zawierająca poprawki zabezpieczeń oraz funkcji mogących mieć wpływ na ogólne działanie urządzeń. Spośród wielu zmian, które dotknęły VPN IPsec warto zwrócić uwagę na naprawę błędów uwierzytelnienia występujących podczas konfiguracji Tunelu IPSEC z wykorzystaniem FortiToken Cloud czy też ogólną poprawę stabilizacji ich działania na urządzeniach z NP7. Naprawione zostały również błędy dotyczące interfejsu SD-WAN w którym mogło dochodzić do nieoczekiwanego przekazywania ruchu innym członkiem grupy SD-WAN. Więcej informacji możesz znaleźć w artykule poniżej.
FortiOS 7.6.3
Fortinet opublikował aktualizację FortiOS do wersji 7.6.3 dla FortiGate. Lista poprawek obejmuje kluczowe problemy wpływające na działanie urządzeń. Usprawniono działanie SSL VPN — rozwiązano m.in. problem z nieprawidłowym wygasaniem sesji SAML oraz przypadki, w których FortiGate wysyłał przeterminowany certyfikat. Poprawiono również stabilność działania systemu proxy – problematyczne reguły inspekcji oraz nadmierne zużycie pamięci przez WAD zostały wyeliminowane. Dodatkowo, istotne zmiany objęły funkcjonowanie firewalli w środowiskach HA – zredukowano przypadki rozłączeń i desynchronizacji klastra.
FortiOS 7.0.15
Producent oprogramowania Fortinet udostępnił najnowszą aktualizację produktu FortiOS do wersji 7.0.15. Dzięki tej aktualizacji poprawiono funkcjonowanie kontroli aplikacji na urządzeniach FG-400F, eliminując problem z nadmierną utratą pakietów. Usprawniono również mechanizmy High Availability (HA) oraz proces aktualizacji, rozwiązując kwestie związane z utratą certyfikacji systemu oraz błędami podczas aktualizacji z wersji 7.0.14 GA do 7.2.8 GA. Ponadto, zwiększono wydajność połączeń SIP w infrastrukturze Hyperscale, poprawiając obsługę ruchu SIP. Te zmiany znacząco wpływają na wydajność i bezpieczeństwo systemu, o czym można przeczytać w szczegółowych notatkach poniżej.
FortiOS 7.4.3
Producent oprogramowania Fortinet wydał nową aktualizację dla systemu FortiOS w wersji 7.4.3. Aktualizacja głównie rozwiązuje problem z podatnością o oznaczeniu CVE-2024-23113 która jest podatnością krytyczną dotyczącą urządzeń pozostających na wersji od 7.4.0 do 7.4.2. Problem dotyczy wykorzystania luki w zabezpieczeniach kontrolowanego zewnętrznie ciągu formatu [CWE-134] w demonie fgfmd FortiOS może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu lub poleceń za pośrednictwem specjalnie spreparowanych żądań. Więcej informacji można znaleźć w artykule poniżej.
FortiOS 7.2.5
Fortinet udostępnił aktualizację dla produktu FortiOS o numerze wersji 7.2.5. Nowa wersja systemu rozwiązuje problemy z podatnościami CVE-2023-29179, CVE-2023-29181, CVE-2023-29180, CVE-2023-27997, CVE-2023-29178 oraz CVE-2022-43953, które dotyczą problemów z eskalacją uprawnień, zdolności do wykonywania zdalnego kodu,ujawnienia poufnych informacji czy też awarii usługi. Więcej informacji w poniższym artykule.
FortiOS 7.0.12
Producent urządzeń FortiGate przedstawił nowe wydanie FortiOS 7.0.12, które wprowadza wiele zmian. Najważniejszymi z nich jest wyeliminowanie podatności:
- CVE-2022-43953
- CVE-2023-29178
- CVE-2023-27997
- CVE-2023-29180
- CVE-2023-29181
- CVE-2023-29179
Podatności, dotyczą różnych aspektów FortiGate i mogą prowadzić do awarii usług, wykonania zdalnego kodu lub eskalacji uprawnień atakującego. Ważne jest, aby pilnie zaktualizować systemy FortiGate i stosować łatki udostępnione przez producenta w celu wyeliminowania tych podatności. Aktualizacja wprowadza również zmiany w nazewnictwie ról w klastrze HA, zmiany dotyczą nazwy master na primary i slave na secondary. Więcej szczegółów w artykule poniżej.
FortiOS 6.4.13
Fortinet w najnowszej aktualizacji swojego oprogramowania FortiOS 6.4.13 wprowadził wiele znaczących zmian. Wśród nich możemy wyróżnić np.: zmiany w wykrywaniu urządzeń i licencjonowaniu FortiClient Endpoint Telemetry. W celu zwiększenia bezpieczeństwa system FortiOS 6.4.13 używa opcji, która pozwala na kontrolowanie minimalnej wersji protokołu SSL używanej w komunikacji między FortiGate a usługami SSL i TLS innych firm. Po więcej o najnowszym wydaniu w artykule poniżej.