2021-11 Microsoft Exchange i Fortinet ranjivosti

Posljednja 24 sata do nas dolaze vijesti i upiti oko Fortinet i Microsoft Exchange ranjivosti. Vijest je nova ali Fortinet je prije više od šest mjeseci izdao security patcheve za svoje uređaje. Ovo je i odgovor na sva pitanja zašto raditi upgrade FortiOS operativnog sustava. https://us-cert.cisa.gov/ncas/alerts/aa21-321a Ovaj napad koristi ranjivosti Fortineta koje su detektirane u 3. mjesecu 2021. godine i Microsoft Exchange ProxyShell ranjivosti koje su detektirane u 10. mjesecu 2021. godine. U kombinaciji omogućuju pristup do pojedinih konfiguracija sustava.   Radnje koje [...]

Fortinet Wi-Fi 6 mogućnosti – FortiAP F serija

Wi-Fi 6 (802.11ax) donio sam je OFDMA (Ortogonal Frequency-Division Multiple Access) tehnologiju koja dijeli wireless  kanale puno učinkovitije od postojećih Wi-Fi tehnologija. Na ovaj način moguće je omogućiti višestruki prijenos višestrukim klijentima istovremeno. Ukratko rečeno Wi-Fi više nije „shared medij“ za sve klijente koji se spajaju. Dobivena je puno veća efikasnost koja će se moći iskoristiti za IoT senzore, aplikacije za virtualnu stvarnost,… Što se tiče modela Fortinet je s „F“ serijom FortiAP uređaja krenuo s podrškom za Wi-Fi 6. [...]

ZTNA – Zero Trust Network Access – NetSafe pogled na Fortinet ZTNA rješenje

U zadnje vrijeme sve je više upita oko pojašnjenja opisa ZTNA i što nam on donosi. COVID-19 pandemija je samo ubrzala potrebu za transformiranjem klasičnog VPN pristup u ZTNA pristup. U nastavku ćemo opisati što nam ovaj pristup donosi i koje su sve tehnologije potrebne da se implementira ZTNA. U zadnjih par godina mrežna infrastruktura se definitivno mijenja. Klasični IT mrežni  sustavi u prošlosti su se sastojali od firewalla (vatrozid), lokalne mreže, jedne ili više DMZ zona sa serverima i [...]

Fortinet PSIRT – FortiManager & FortiAnalyzer – Use after free vulnerability in fgfmsd daemon

Fortinet Fortinet Product Security Incident Response Team (PSIRT) je izdao najnoviju obavijest oko ranjivosti detektirane na FortiManager i FortiAnalyzer uređajima. Više informacija o svemu ovome dostupno je ispod. Redovito posjećujete Fortinet PSIRT stranicu dostupnu na: https://www.fortiguard.com/psirt/   Na ovim stranicama nalazi se i ranjivost navedena na početku teksta i kako se ona može otkloniti: https://www.fortiguard.com/psirt/FG-IR-21-067   A Use After Free (CWE-416) vulnerability in FortiManager and FortiAnalyzer fgfmsd daemon may allow a remote, non-authenticated attacker to execute unauthorized code as root via sending a specifically crafted request to [...]

NetSafe je postao regionalni distributer Fidelis Cybersecurity rješenja

A new partner: NetSafe is now a distributor for Fidelis Cybersecurity in Balkans  & Adriatic Regions   Netsafe expands its Product Portfolio with Fidelis Cybersecurity Solutions Bucharest, 30 June 2021 NetSafe Group, one of the most important value-added distributors for Security, Networking and Wireless IT solutions and equipment, today announced its strategic partnership with Fidelis Cybersecurity, allowing NetSafe to offer its Active XDR solutions across the Balkans and Adriatics region. Together, NetSafe Solutions and Fidelis Cybersecurity are committed to and invested in helping [...]

Fortinet security for Microsoft 365 – Cloud-based Productivity Brings New Risks

S migracijom korisnika u cloud rješenja pojavljuje se i novi rizici od kojih se kompanije moraju zaštititi. Kroz godine Microsoft 365 je postao dominantno rješenje koje koriste poslovni korisnici za komunikaciju, bilo da koriste email sustav, sustav za pohranu podataka, sustave za online komunikaciju,… U svrhu zaštite i kako bi objasnio korisnicima sve mogućnosti Fortinet je izdao dokument s tri ključne strategije koje se moraju zadovoljiti kako bi imali sigurnu i nadziranu Microsoft 365 okolinu: https://www.fortinet.com/content/dam/fortinet/assets/ebook/ebook-3-key-questions-to-secure-your-microsoft-office-364-deployment.pdf   U nastavku ćemo više informacija reći [...]

Fortinet L1 technical support

Za sve vas koji niste upoznati sa svime što NetSafe radi evo i jedne takve objave. Naša dužnost kao Fortinet Value Added distributera je i pružanje L1 tehničke podrške kroz službeni Fortinet support kanal. Prevedeno na naš jezik to znači da za dio rješenja koja je NetSafe prodao NetSafe pruža službenu Fortinet L1 podršku. Ukoliko ste kreirali ticket na support.fortinet.com portalu vrlo vjerojatno ćemo Vam i mi pokušati pomoći u rješavanju tog problema. U 2020. godini kroz L1 podršku [...]

FireEye Breach: Zašto i vi možda imate razloga za zabrinutost i kako vam Keysight može pomoći

Sve je krenulo prije šest dana kada se ostvarila najveća noćna mora svake Cyber security kompanije, a to je da je i ona sam žrtva cyber napada i da je ostala bez svojih podataka. Nezgodno u svemu tome je to što je ta kompanije FireEye, jedna od većih Cyber kompanija u svijetu. FireEye je kod nas najviše poznat po Zero day inspekcijama prometa i svojim sandbox inspekcijama. Problem u svemu ovome je i to što se sve ovo ne [...]

Fortinet Product Security Incident Response Team (PSIRT)

Posljednjih dana do nas dolaze vijesti i upiti oko FortiGate SSL VPN ranjivosti. Vijest je nova ali Fortinet je prije više od godine dana izdao i security patcheve za svoje uređaje. Ovo je i odgovor na sva pitanja zašto raditi upgrade operativnog sustava. Što se tiče svih sigurnosnih problema i ranjivosti koje je FortiGuard labs otkrio na svojim ali i na ostalim ne-Fortinet uređajima predlažemo Vam da redovito posjećujete Fortinet PSIRT stranicu dostupnu na: https://www.fortiguard.com/psirt/   Na ovim stranicama nalazi se i ranjivost [...]

FortiGate 40F-3G4G – sve što Vam treba za kompletnu Secure SD-WAN priču

FortiGate 40F-3G4G – sve što Vam treba za kompletnu Secure SD-WAN priču Ovaj put na testu imamo najnoviji i najmanji Fortinetov uređaj iz 40F serije: FortiGate 40F 3G4G uređaj. Iako je najmanji model i on ima odlične performanse jer se ovdje radi o Fortinet hardveru i najnovijem procesoru temeljen na SoC4 tehnologiji (optimiziran za rad SD-WAN kontrolera) i koji omogućuje uređaju odlične performanse. Radimo remote pa onda i testiranja radimo remote. Firewall, router, VPN server – SSL VPN i IPSec, SD-WAN [...]