Fortinet Technical Tips
- von Dongfang_Li_FTNTDescription This article describes how Server Name Identification can cause web page connection issues. When the user connects to youtube.com, FortiGate logs show the following UTM block message: date=2024-12-24 […]
- von Quint021Description This article describes how to troubleshoot Fabric Upgrade failures due to Unavailable Firmware Version. Scope FortiGate v7.4, v7.6. Solution When navigating to System -> Firmware & Registration and […]
- von adimailigDescription This article describes how to determine the Virtual IP ID used by incoming traffic. Scope FortiGate. Solution Use debug flow commands to debug the packet flow with show iprope […]
- von FortiArtDescription This article presents a possible reason why spokes cannot form the dynamic shortcuts given that the ADVPN tunnel is up and running. Scope FortiGate […]
- von adimailigDescription This article describes the causes of HTML formatting loss in the SSL VPN Web Portal after upgrading to v7.0. Scope FortiGate v7.0+. Solution The issue occurred whenthe SSL VPN […]
- von jcovarrubiasDescription This article describes a scenario in which a VPN tunnel does not establish when using secondary IP addresses and presents a 'no proposal chosen' error in the IKE debugs. […]
- von cravikumarDescription This article explains how to resolve the 'To enable this policy, please set servercert in vpn.ssl.settings' error when creating an SSL VPN policy. Scope FortiGate. Solution Error: […]
- von RajneeshDescription This article discusses the criteria for the BGP router-id selection. Scope FortiGate. Solution Below are the criteria for BGP Router ID selection. Use the address configured manually as […]
- von vbarriosDescription This article describes a common reason for the error 'sslvpn_login_unknown_user' in SSL VPN with SAML integration setup. Scope FortiGate. Solution After discarding other possible reasons documented at:Troubleshooting Tip: SSL […]
- von vbarriosDescription This article describes a simple way to remove stuck SSIDs on FortiGate config that cannot be deleted giving the error: VAP interfaces can only be deleted from the […]
Fortinet Firmware Updates
- FortiTester 7.4.3 B0979 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiNACAgent 7.6.0 B0014 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiPAM 1.5.0 B1193 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiSRA 1.5.0 B1193 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiVoice 7.2.0 B0451 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiAnalyzer 7.4.6 B2588 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiManager 7.4.6 B2588 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiSandbox 5.0.1 B0080 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiWeb 7.4.6 B0674 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiSOAR 7.6.1 B5275 and release notes are available for download from the Support site : https://support.fortinet.com
Fortinet Thread Blog
- In this FortiGuard analysis, we examine the Python scripts behind two malicious packages, outline their behaviors, and provide insights into their potential impact.
- Fortinet contributes to major INTERPOL and AFRIPOL cybercrime operations arrests of members of cybercrime groups operating across Africa. These individuals specialize in ransomware, digital extortion, online scams, and Business Email […]
- FortiGuard Labs has uncovered an attack targeting companies in Taiwan with SmokeLoader, which performs its attack with plugins this time. Learn more.
- Interlock is a recent ransomware variant that has victimized organizations in the United States and Italy, but may have hit other countries. The ransomware affects not only Windows, but also […]
- Black Friday and Holiday Shopping Threats Targeting Shoppers on the Darknet. Learn more.
- From more sophisticated playbooks to a rise in cloud attacks, cybercriminals are upping the ante to execute more targeted and harmful activities. Learn more.
- See how threat actors have abused Remcos to collect sensitive information from victims and remotely control their computers to perform further malicious acts.
- FortiGuard Labs reveals a threat actor spreads Winos4.0, infiltrating gaming apps and targeting the education sector. Learn more.
- A case where an advanced adversary was observed exploiting three vulnerabilities affecting the Ivanti Cloud Services Appliance (CSA). This incident is a prime example of how threat actors chain zero-day […]
- When the GeoServer vulnerability CVE-2024-36401 emerged, the FortiGuard Labs gathered related intelligence. This blog highlights the threat actors and how they exploit and use the vulnerability.
Cert Bund News
- Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CrushFTP ausnutzen, um seine Privilegien zu erhöhen.
- Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um Dateien zu manipulieren oder einen Denial of Service zu verursachen.
- Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, seine Privilegien zu erweitern, beliebigen Programmcode auszuführen, Informationen […]
- Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PostgreSQL ausnutzen, um einen Denial Of Service Angriff durchzuführen oder um Informationen offenzulegen.
- Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um Sicherheitsfunktionen zu umgehen, um seine Privilegien zu erweitern oder um Daten zu manipulieren oder offenzulegen.
- Ein lokaler oder entfernter authenitisierter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Daten einzusehen, Daten zu manipulieren, einen Denial of Serivce auszulösen oder Sicherheitsmechanismen […]
- Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.
- Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen und um Informationen offenzulegen.
- Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.
- Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um seine Privilegien zu erhöhen, um Informationen offenzulegen und um die Konfiguration zu manipulieren.
Microsoft Exchange Team Blog
RSS-Fehler: A feed could not be found at `https://techcommunity.microsoft.com/plugins/custom/microsoft/o365/custom-blog-rss?tid=6850040437866647932&board=Exchange&size=25`; the status code is `404` and content-type is `text/html; charset=utf-8`
MSXFAQ Newsfeed
- 08. Dez 24 GPO und Drucker – Verwalten von Druckern mit Item-level targeting
- 05. Dez 24 PTP – Precision Time Protocol – Windows 10/11/2019+ können ihre Zeit auch per PTP statt NTP erhalten. Dennoch kein Grund zu wechseln
- 03. Dez 24 Dynamische Verteiler und Exchange Hybrid – Nutzen sie dynamische Verteilerlisten? dann sollten Sie die Probleme mit ADSync, Migration und Mailrouting kennen
- 03. Dez 24 Kernelzeit / PrivilegedProcessorTime – Was bedeuten hohe CPU-Last durch Kernelzeiten und wie kann ich Sie analysieren
- 30. Nov 24 E-Mail Bombing – Angriff, Verschleierung oder was steckt hinter Massenmails auf ein Postfach?
- 29. Nov 24 Externe Member, Gast, Kontakt – Einsatzbereiche und Konflikte mit Identitäten
- 27. Nov 24 Updates für Exchange 2019/2016 Nov 24 Security Update v2 rereleased
- 23. Nov 24 ARC mit Exchange Online – Exchange Online unterstützt SPF, DKIM, DMARC und ARC – Was bedeuten die Header und die Einstellungen?
- 21. Nov 24 EXO Empfängerrichtlinien und EmailAddressPolicyEnabled – Gibt es in Exchange Online auch Empfängerrichtlinien und vielleicht einen RUS und welche Rolle spielt ADSync?
- 20. Nov 24 Group Writeback – V1 ist weg, V2 abgekündigt, was kommt danach zum Abgleich von Teams Teams ins lokale AD?