Belangrijk: beveiligingsinbreuk in FortiGate SSLVPN
Er is een leak gevonden in de security van Fortigate Firewalls. Deze variëren van redirects via cross-site scripts (XSS) tot het downloaden van systeembestanden en het opnieuw instellen van gebruikerswachtwoorden. Deze beveiligingsinbreuken zijn ernstig. Een upgrade naar een recentere firmwareversie is dus zeker aanbevolen.
Op de FortiGate SSLVPN werden volgende beveiligingsinbreuken gesignaleerd:
- Een system file leak zorgt ervoor dat configuratiebestanden zichtbaar zijn waardoor hackers uw omgeving gemakkelijk kunnen uitlezen en zelfs hashed paswoorden kunnen ontcijferen Klik hier voor meer info.
- Een datalek maakt het mogelijk dat er vanop afstand een unauthorized password change voor VPNgebruikers wordt gelanceerd. Klik hier voor meer info.
Deze beide inbreuken zijn ernstig. We raden dan ook een upgrade aan naar een recentere FortiOS-versie.
Versies waarop deze beveiligingsinbreuken niet van toepassing zijn:
- FortiOS 5.4.11
- FortiOS 5.6.9
- FortiOS 6.0.5
Wenst u meer info of hulp bij een upgrade? Aarzel niet om uw vertrouwde Realdolmen-contactpersoon hierover aan te spreken of mail naar info@realdolmen.com
Microsoft Kaizala beschikbaar voor Office 365
Microsoft Kaizala is vanaf juni beschikbaar voor Office 365 als onderdeel van Microsoft Teams. Microsoft Kaizala is een communicatie- en samenwerkingsapplicatie voor een grote groep. Het maakt het organisaties mogelijk om efficiënt en veilig binnen hun eigen personeel en met hun klanten en partners te communiceren.
Kaizala maakt telefoonnummergebaseerde identiteit mogelijk voor eenvoudige onboarding en een eenvoudige gebruikerservaring voor berichten- en werkbeheer via de open directory. Voor meer info, klik hier.
Microsoft Stream plan 1, enkel verkrijgbaar onder Volumeprogramma’s, zal vanaf juli niet langer beschikbaar zijn.
Voortaan wordt plan 2 enkel verkocht als “Stream”. Voor meer info hierover kunt u altijd terecht bij onze licensedesk.
