Werbefrei,
für immer!
Fortinet Technical Tips
- von vtsonevDescription This article describes a way to operate json API connector on FortiManager and FortiGate for dynamic address objects. Scope FortiGate, FortiManager. Solution The JSON API connector was introduced in […]
- von jbindraDescription This article suggests what to check if FortiGate successfully establishes BGP connection with the peer and learned routes from it but the routes do not get installed under routing […]
- von Matt_BDescription This article describes an under-investigation issue that may cause increased memory usage on a firewall undergoing a sustained TCP SYN flood. Scope FortiOS v7.4.10 and v7.4.11. Solution This issue […]
- von nevanDescription This article describes the symptoms and possible solutions of a Multi‑Chassis Link Aggregation Group (MCLAG) deployment using FortiSwitch devices. Connecting access switches to both distribution switches may cause a network-wide reset […]
- von PardeepSinghDescription This article describes an expected change for 1G Ethernet interface diagnostics. In earlier firmware versions, a speed value was displayed even when the interface link was down. Starting in FortiOS […]
- von JaskiratMDescription This article describes a known issue where VXLAN over EVPN traffic is not being hardware-offloaded for NP7-based platforms, as well as the solution to the issue. Scope […]
- von majid23Description This article describes an intended change to 'execute sensor detail' output when one power supply is not present. Scope FortiOS v7.4.9 and later, v7.6.4 and later. Example output […]
- von PardeepSinghDescription This article describes an issue encountered while creating a certificate using ACME External Account Binding (EAB), where the error 'Invalid EAB HMAC string' is displayed after putting an acme-eab-key-hmac […]
- von JaskiratMDescription This article describes a scenario where file downloads fail when using IPv6 VXLAN encapsulation within an IPsec VPN tunnel. In this scenario, small file downloads may succeed, whereas […]
- von majid23Description This article describes troubleshooting commands when a scheduled speed test does not run on FortiGate. Scope FortiGate, SD-WAN. Solution Devices with an SD-WAN Network Monitor license can run WAN […]
Fortinet Firmware Updates
- FortiADCManager 7.6.3 B0115 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiVoice 7.4.1 B0691 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiPAM 1.8.2 B1696 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiSandbox 4.4.9 B0423 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiClientEMS 7.2.14 B1280 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiClientLinux 7.2.14 B1042 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiClientMac 7.2.14 B1132 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiClient 7.2.14 B1296 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiSwitchManager 7.0.8 B0055 and release notes are available for download from the Support site : https://support.fortinet.com
- FortiADC 7.4.10 B0404 and release notes are available for download from the Support site : https://support.fortinet.com
Fortinet Thread Blog
- Following U.S.-Israeli strikes on Iran, FortiGuard Labs has not yet observed large-scale cyber retaliation. However, we observed that regional cyber activity is rising. Organizations should take action to strengthen cyber […]
- FortiGuard Labs provides a technical breakdown of a multi-stage Agent Tesla campaign, from phishing and encrypted scripts to in-memory execution, process hollowing, and data exfiltration
- FortiGuard Labs analyzes Winos 4.0 (ValleyRat) campaigns targeting Taiwan, detailing phishing lures, DLL sideloading, BYOVD abuse, and evolving attacker infrastructure
- FortiGuard Labs details a new XWorm RAT campaign using multi-language phishing emails, Excel exploits (CVE-2018-0802), HTA execution, and fileless .NET techniques to gain full remote control of Windows systems
- An in-depth analysis of an Interlock ransomware intrusion, detailing new malware tooling, defense evasion techniques, and high-ROI detection strategies.
- FortiGuard Labs analyzes EncystPHP, a stealthy web shell exploiting CVE-2025-64328 in FreePBX environments to enable remote command execution, persistence, and long-term system compromise
- FortiGuard Labs analysis of a multi-stage Windows malware campaign that abuses trusted platforms to disable defenses, deploy RATs, and deliver ransomware.
- FortiGuard Labs analyzes a phishing campaign delivering a fileless Remcos RAT via malicious Word templates, CVE-2017-11882 exploitation, and in-memory execution.
- FortiGuard IR uncovers forensic insights in Windows AutoLogger-Diagtrack-Listener.etl, a telemetry artefact with untapped investigative value.
- FortiGuard Labs uncovers UDPGangster campaigns linked to MuddyWater, using macro-laden phishing lures, evasion techniques, and UDP backdoors to target multiple countries
Cert Bund News
- Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen.
- Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um falsche Informationen darzustellen oder nicht näher spezifizierte Auswirkungen zu verursachen
- Ein lokaler Angreifer kann mehrere Schwachstellen in Siemens SICAM ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service zu verursachen oder das System vollständig zu kompromittieren.
- Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Zoom Workplace und Zoom Rooms ausnutzen, um seine Privilegien zu erhöhen.
- Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SIMATIC S7 ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
- Ein lokaler Angreifer kann eine Schwachstelle in CODESYS Installer ausnutzen, um seine Privilegien zu erhöhen.
- Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.
- Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes (ingress-nginx) ausnutzen, um beliebigen Programmcode auszuführen.
- Ein Angreifer kann eine Schwachstelle in Budibase ausnutzen, um Dateien zu manipulieren, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen […]
- Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um beliebigen Programmcode auszuführen.
Microsoft Exchange Team Blog
RSS-Fehler: Retrieved unsupported status code "404"
MSXFAQ Newsfeed
- 28. Feb 26 B2B Mail und Default Domain – Seit Jan 2026 werden auch B2B Mails (Gasteinladungen) durch den Tenant geroutet
- 23. Feb 26 Token Limit/Token Bloat – Benutzer sollten in maximal 1000 SID-Gruppen Mitglied sein.
- 22. Feb 26 LocalKdc und IAKerb – Ehe NTLM weg kann, müssen wir Kerberos auch für lokale Konten und ohne Verbindung zum KDC ermöglichen.
- 16. Feb 26 WAF Portal – Wenn sich das Office 365 Portal vom Programmmanager, Dateimanager zu Copilot wandelt, baue ich mir ein eigenes Portal
- 15. Feb 26 SMB Service Migration – Wie führe ich SMB-Freigaben und Server zusammen, Ändere Domain und ACLs u.a.
- 14. Feb 26 Event Workshops – Wenn 45 Minuten nicht reichen – Workshop auf Events können Themen interaktiv und ausführlicher behandeln
- 11. Feb 26 Exchange Online SMTP BasicAuth Abschaltung – Eine lösbare Aufgabe, kein Grund zur Panik aber bitte nicht bis 2 HJ 2027 ignorieren.
- 10. Feb 26 Exchange Server SE Updates – Security Updates für SE/2019/2016. Severity 6.5 Medium released
- 06. Feb 26 Highportrange-Risiko – RPC und andere Dienste nutzen dynamische Highports und ihre Firewall erlaubt das? Damit sind auch andere Dienste vielleicht zu leicht erreichbar
- 05. Feb 26 ADSync und CloudFiltered – Einige Objekte werden von vorneherein gar nicht repliziert oder ausgehend zu Entra ID ausgeschlossen