Kerio Control 9.4.5 patch 1 – ważna aktualizacja bezpieczeństwa

W zeszłym tygodniu GFI Software udostępniło aktualizację dla swojego firewalla Kerio Control 9.4.5 p1. Nowa wersja przynosi szereg istotnych ulepszeń w zakresie bezpieczeństwa oraz nowe funkcjonalności.

Kluczowym elementem nowego wydania są krytyczne poprawki bezpieczeństwa, w tym ochrona przed wykrytą podatnością CVE-2024-52875. Producent wzmocnił zabezpieczenia przed atakami XSS oraz wprowadził dodatkowe mechanizmy zabezpieczające system.

Znaczącym usprawnieniem jest rozszerzenie funkcjonalności GeoIP w interfejsie lokalnym. Administratorzy mogą teraz tworzyć grupy adresów IP bazujące na lokalizacji geograficznej bezpośrednio w regułach zapory sieciowej, bez konieczności korzystania z GFI AppManager. Umożliwia to precyzyjną kontrolę ruchu sieciowego z różnych regionów świata.

Nowa wersja wprowadza również wsparcie dla Microsoft Active Directory 2025, zapewniając szyfrowane połączenia z kontrolerami domeny na Windows Server 2025. Jest to szczególnie istotne dla organizacji planujących modernizację swojego środowiska domenowego AD.

W ramach aktualizacji naprawiono także szereg błędów, w tym problemy z certyfikatami VPN SSL, timeout podczas rejestracji w GFI AppManager oraz funkcjonalność stałego połączenia VPN na systemach MacOS. Poprawiono również procesy aktualizacji i downgrade’u GFI AppManager.

Producent zaleca wszystkim użytkownikom jak najszybszą aktualizację do najnowszej wersji ze względu na wprowadzone poprawki bezpieczeństwa.