В новых версиях разработчики устранили критические уязвимости ядра, усилили защиту удаленного доступа и внедрили ряд улучшений, повышающих удобство повседневного администрирования.
Что важно знать о Ideco NGFW Novum 22.7:
В этом релизе особое внимание уделено безопасности на уровне ядра. Исправлены две локальные уязвимости, позволяющие повысить привилегии до root:
- CVE-2026-43499 (GhostLock) — критический уровень опасности.
- CVE-2026-46242 (Bad Epoll) — высокий уровень опасности.
Важно подчеркнуть: данные уязвимости не эксплуатируются удаленно, что снижает риски внешних атак, однако обновление настоятельно рекомендуется для всех инсталляций.
Кроме того, в NGFW обновлен лицензионный ключ антивируса Касперского для проверки веб-трафика. Команда Ideco также исправила несколько критических сценариев работы:
- разрешение имен в Forward-зонах после физического отключения WAN-интерфейса;
- синхронизация сессий AD-пользователей при переключении кластера;
- отображение полей сертификатов при одновременной проверке машинного сертификата и TOTP;
- доступ администраторов с ограниченными ролями к разделам веб-интерфейса;
- двухфакторная аутентификация через RADIUS-сервер с использованием Access-Challenge;
- подстановка переменной Env::USERNAME в профиле Ideco Client.
Обновление IDECO CENTER 21.18.253:
Платформа централизованного управления получила серьезный апгрейд в части безопасности удаленного доступа. Теперь подключение Удаленного помощника ограничено доверенными IP-адресами, а служба fail2ban настроена на отбрасывание пакетов без отправки RST-сообщений при попытках подбора пароля.
В новой версии закрыто более 20 уязвимостей (включая CVE-2025-66570, CVE-2025-68460, CVE-2026-31935, CVE-2026-31933 и другие) в различных компонентах продукта.
Среди функциональных улучшений:
- возможность перемещения правил в любое место таблицы в разделах Межсетевой экран, Контент-фильтр и Ограничение скорости;
- экспорт правил в формате CSV из разделов Межсетевой экран и Контент-фильтр;
- оптимизация записи данных на SSD для продления срока службы дисков;
- исправлена работа Журнала серверов при подключении к Центральной консоли более 50 серверов;
- исправлена работа сетевых интерфейсов на гипервизоре Xen;
- внесены косметические изменения в веб-интерфейс.
Обновления уже доступны для загрузки. Рекомендуем ознакомиться с полным списком изменений в официальной документации и запланировать переход на актуальные версии в ближайшее время.
Остались вопросы? Оставьте запрос на электронную почту info@neosoft.pro