We hebben onlangs een tweetal belangrijke updates voorbij zien komen. We zetten ze even op een rijtje voor u. Beheerinterface Fortigate Een collega beveilingsbedrijf heeft onlangs niet-geautoriseerde security bewegingen waargenomen die gebruik maken van Fortinet FortiGate firewall-apparaten waarvan de beheerinterfaces zijn blootgesteld aan het openbare internet. De bewegingen omvatten administratieve
CVE-2024-36513 is een beveiligingslek in FortiClient voor Windows, geïdentificeerd als een ‘privilege context switching error’ (CWE-270). Deze kwetsbaarheid stelt een geauthenticeerde gebruiker in staat om via Lua auto-patch scripts zijn of haar privileges te escaleren. CVEDetails Betrokken versies: FortiClient Windows versie 7.2.4 en eerder FortiClient Windows versie 7.0.12 en eerder
Privilege context switching error CVE-2024-36513 Lees verder »
Na een upgrade naar 7.4.5 kan het gebeuren dat de FortiGate REST API een HTTP 401 terug geeft in uw applicatie, terwijl de API key geconfigureerd in de applicatie ongewijzigd is of volledig correct geconfigureerd is. Als u het https proces gaat debuggen op de FortiGate, ziet u het volgende:
FortiGate REST API – Token via URL werkt niet meer na upgrade 7.4.5+ Lees verder »
Er is recent een belangrijke kwetsbaarheid ontdekt in het FortiManager- systeem van Fortinet, een platform dat veel wordt gebruikt door bedrijven om hun beveiligingsapparaten te beheren. Dit probleem, officieel geregistreerd als CVE-2024-47575, stelt kwaadwillenden in staat om zonder toestemming toegang te krijgen tot bepaalde onderdelen van het systeem. CVE-2024-47575 bekend
Workaround belangrijke FortiJump kwetsbaarheid in FortiManager Lees verder »
Binnen het VxLan, BGP en EVPN design wordt er veel gebruik gemaakt van IPv4 /30 subnets op de verbindingen tussen de Leafs en Spines. Dit zorgt voor veel documentatie die bijgehouden moet worden en veel variabelen in configuraties, maar dit kan simpeler. Tegenwoordig ondersteunen de meeste vendoren het 64-bit Extended
VxLAN Underlay middels BGP en Link Local Peering Lees verder »
Het kan voorkomen dat een Fortigate managed FortiAP zijn software automatisch verandert na een upgrade of een downgrade, anders dan de gewenste softwareversie die geïnstalleerd werd. Dit gedrag kan optreden wanneer de Fortimanager reeds eerder gebruikt is voor AP-upgrades. De oorzaak van het automatisch terug gaan naar de vorige softwareversie
FortiAP verandert van software na upgrade of downgrade Lees verder »
Soms kan het noodzakelijk zijn om een specifieke interface op een FortiSwitch te monitoren met een tool als Zabbix, Cacti of Nagios. Daarvoor moet vaak gebruik gemaakt worden van het SNMP protocol om de interface-counters op te halen. Bij een FortiSwitch die wordt gemanaged door een FortiGate firewall, is dat
In het snel en altijd innoverende landschap van cybersecurity worden organisaties geconfronteerd met steeds complexere, geavanceerdere en tegenwoordig zelfs volledig geautomatiseerde bedreigingen en aanvallen. Traditionele beveiligingsmethoden schieten vaak tekort in het effectief detecteren en reageren op deze dreigingen. AI en ML door de jaren heen: Hier komen Artificial Intelligence (AI)
De rol en ontwikkeling van AI en ML in moderne cybersecurity oplossingen Lees verder »
Fortinet biedt met hun FortiGates velen oplossingen aan om het netwerk te beveiligen. Twee belangrijke functies in de FortiGates zijn Virtual IP en Virtual Server. Deze functies lijken erg veel op elkaar, maar worden beide in verschillende doeleinden gebruikt. In dit artikel leg ik de verschillen uit tussen Virtual IP
Er zijn vele verschillende manieren dat SDWAN van Fortinet ingezet kan worden, een daarvan is door uw VPNs in de gaten te houden middels SDWAN health checks op basis van Loopback adressen.De voordeel van het gebruik van loopback adressen is dat iedere site 1 uniek IP adres gebruikt voor SDWAN
SDWAN IPSec monitoring met gebruik van Loopback adapter Lees verder »
