Werbefrei,
für immer!
Fortinet Technical Tips
- von VinayHMDescription This article addresses the issue of local networks being unreachable despite the IPsec tunnel status indicating as active. Scope FortiGate. Solution In this scenario, it is not possible to […]
- von vshtalojaDescription This article describes a scenario where a FortiGate 50G is unable to resolve a hostname configured using FortiGuard DDNS. Scope FortiOS v7.6. Solution A DDNS entry is configured using […]
- von ibituyaDescription This article describes how to activate multiple hardware tokens using the seed file. Scope FortiGate. Solution If multiple hardware tokens are needed to be added at once, it is […]
- von preetisinghDescription This article provides a solution to address an issue where an admin user is unable login to the administrative GUI using SAML authentication. Scope FortiOS 7.6. Solution When an […]
- von shahrukh_khanDescription This article describes FortiGate's BGP configuration 'set enforce-first-as' is a security feature that helps prevent BGP route leaks and AS_PATH spoofing. Scope FortiGate. Solution When 'set enforce-first-as' is enabled, FortiGate checks […]
- von mbanicaDescription This article describes how modifying the high availability (HA) group-id in a FortiGate cluster directly changes the virtual MAC addresses (VMACs) used by the cluster and how this influence […]
- von gmonteDescription This article describes the behavior observed in versions 7.4 and 7.6, where some ports report the link status as Up and the interface LED is green. Scope FortiGate 400F/401F, […]
- von pciureaDescription This article describes the behavior where device endpoints are not accessible anymore via API after switching to OUs in the Support site. Custom monitoring or integration scripts that […]
- von ssriswadpongDescription This article describes steps for troubleshooting a FortiGate Session Persistence (FGSP) cluster member where the session counts on the peer members are not the same. Scope FortiGate FGSP. Solution […]
- von TedDescription This article describes the new diagnostic CLI command, which helps administrators quickly view active WebSocket connections on a FortiGate device. The command provides a concise snapshot of current WebSocket […]
Fortinet Firmware Updates
- FortiAnalyzer 7.4.9 B2776 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiManager 7.4.9 B2776 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiOS 7.4.10 B2867 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiClientEMS 7.2.13 B1268 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiClient 7.2.13 B1284 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiClientLinux 7.2.13 B1031 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiClientMac 7.2.13 B1121 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiSwitchManager 7.2.8 B0165 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiDDoS-F 7.2.3 B0846 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiSwitchAXChassis 1.0.1 B0012 and release notes are available for download from the Support site : https://support.fortinet.com
Fortinet Thread Blog
- FortiGuard Labs analysis of a multi-stage Windows malware campaign that abuses trusted platforms to disable defenses, deploy RATs, and deliver ransomware.
- FortiGuard Labs analyzes a phishing campaign delivering a fileless Remcos RAT via malicious Word templates, CVE-2017-11882 exploitation, and in-memory execution.
- FortiGuard IR uncovers forensic insights in Windows AutoLogger-Diagtrack-Listener.etl, a telemetry artefact with untapped investigative value.
- FortiGuard Labs uncovers UDPGangster campaigns linked to MuddyWater, using macro-laden phishing lures, evasion techniques, and UDP backdoors to target multiple countries
- FortiGuard Labs discovered new Symbiote and BPFDoor variants exploiting eBPF filters to enhance stealth through IPv6 support, UDP traffic, and dynamic port hopping for covert C2 communication.
- ShadowV2, a new Mirai-based botnet targeting IoT devices, surfaced during the recent AWS outage. FortiGuard Labs examines its propagation, DDoS capabilities, and global footprint.
- Cybercriminal activity is surging ahead of the 2025 holiday season. Deceptive domains, stolen accounts, and e-commerce attacks are accelerating. Here’s what leaders need to know.
- FortiGuard Labs analyzes TruffleNet, a large-scale campaign abusing AWS SES with stolen credentials and linked to Business Email Compromise (BEC).
- FortiGuard IR analysis of H1 2025 shows financially motivated actors increasingly abusing valid accounts and legitimate remote access tools to bypass detection, emphasizing the need for identity-centric defenses.
- FortiGuard Labs has tracked a hacker group expanding attacks from Mainland China to Malaysia, linking campaigns through shared code, infrastructure, and tactics.
Cert Bund News
- Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.
- Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vm2 ausnutzen, um beliebigen Programmcode auszuführen.
- Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tika ausnutzen, um sensible Daten auszulesen oder bösartige Anfragen an interne Ressourcen oder Server von Drittanbietern auszulösen.
- Ein lokaler Angreifer kann mehrere Schwachstellen in GnuPG ausnutzen, um Sicherheitsvorkehrungen zu umgehen und weitere, nicht spezifizierte Auswirkungen zu verursachen.
- Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.
- Ein Angreifer kann diese Schwachstellen ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu Denial‑of‑Service, Speicherbeschädigung oder weiteren nicht definierten Auswirkungen führen.
- Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.
- Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht näher beschrieben Auswirkungen zu erzielen.
- Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere nicht spezifizierte Angriffe durchzuführen.
- Ein entfernter Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen, um einen Server-Side Request-Forgery Angriff ausführen oder nicht bekannte Auswirkungen erzielen.
Microsoft Exchange Team Blog
RSS-Fehler: Retrieved unsupported status code "404"
MSXFAQ Newsfeed
- 26. Jan 25 FreeBusy mit zwei Tenants – Free/Busy-Koexistent und Migration von Exchange OnPremises mit mehreren Tenants
- 25. Jan 25 Windows Benutzerprofile – Konfiguration, SID mit EntraID-Login, Datenbereiche mit Datenübernahme und Migration
- 24. Jan 25 EPM – Lokaler Admin auf Entra ID Device – Wie kann ein Anwender auf einen Entra ID-Joined Device auch lokaler Admin werden, wenn er muss?
- 23. Jan 25 EXO MailPublicFolder Reste – So lösen Sie verwaiste MailPublicFolder in EXO, die ihre Mailadressen blockieren
- 19. Jan 25 ADSync Retiring – ADSync zu alt? Dann könnte die Synchronisation gestört sein. Besser einmal kontrollieren
- 16. Jan 25 ADSync unsupportete Topologie – Was passiert eigentlich bei ungültigen Konfigurationen mit den Identitäten
- 14. Jan 25 ADSync Multi Forest – Wussten Sie, dass der "AccountEnabled"-Status direkt Einfluss auf UPN, ObjectSID und andere Felder hat?
- 08. Jan 26 Das Mailbox External Recipient Rate (ERR) Limit wurde gelockert, aber das sollten sie nicht als Freibrief falsch verstehen. Für Massenmail gibt es bessere Optionen.
- 23. Dez 25 Let's Encrypt – Gültigkeit von 90->45 Tage und Client Authentication EKU entfällt bald. Exchange SMTP mit MTLS beachten
- 18. Dez 25 Provisioning mit IsExchangeCloudManaged – Beschreibung aller Provisioningszenarien für Mailbox, Mailuser, Mailcontact und Verteiler