Релиз Ideco NGFW Novum 23.1.126

Безопасность
- обновлен веб-интерфейс почты. В новой версии закрыты уязвимости CVE-2026-74998, CVE-2026-74999, CVE-2026-75000, CVE-2026-75002, CVE-2026-75003, CVE-2026-75006 и CVE-2026-75007.
- исправлена уязвимость CVE-2026-47729 в модуле Прокси.

Новые возможности
- в разделе Отчеты и журналы появилась вкладка ИИ-трафик, на которой собрана статистика по ИИ-сервисам: топ веб-трафика, топ заблокированного веб-трафика, топ протоколов и топ заблокированных протоколов. Для каждого сайта и протокола можно открыть детализацию с топом пользователей, топом блокировок, объемом трафика и количеством запросов.
- в разделе Администраторы учетную запись можно отключить без удаления. Для этого отключите опцию Включить учетную запись в блоке Дополнительно, а для группы – опцию Включить группу.

Улучшения и оптимизация
- множество улучшений и исправлений. Подробнее.

Релиз доступен для скачивания в личном кабинете и для обновлений в релизном (постепенно) и тестовом канале автоматических обновлений.

Отказ от поддержки L2TP-подключения к провайдеру

В Ideco NGFW Novum v24 мы прекращаем поддержку подключений Ideco NGFW Novum к интернет-провайдерам по протоколу L2TP.

Причина — протокол устарел и почти не используется современными операторами связи. На L2TP-подключения удалённых пользователей к Ideco NGFW Novum (функциональность VPN-сервера) изменение не влияет.

Если вы используете L2TP-подключение к провайдеру, до обновления переведите его на IPoE (статика или DHCP) либо PPPoE: уточните вариант у провайдера и пересоздайте WAN-интерфейс. Если провайдер даёт только L2TP, вынесите терминацию туннеля на отдельный маршрутизатор, а Ideco NGFW Novum подключите к нему по Ethernet.

🛡 Сертифицированная ФСТЭК версия Ideco UTM 19.21.35 — обновление безопасности

Вышел новый релиз сертифицированной ФСТЭК-версии. Главный акцент — повышение безопасности и закрытие уязвимостей.

📘 Полный changelog: docs.ideco.ru
Безопасность, которая не успевает устареть. Рекомендуем обновиться.

🛡 Новая версия Ideco NGFW Novum 23.2.55 — обновление безопасности и повышение стабильности.

📘 Полный changelog: docs.ideco.ru
Версия доступна для скачивания в личном кабинете и в системе автоматических обновлений (для всех в тестовом канале и постепенно распространяется в релизном).

Ideco Center 23: шаблоны конфигураций для распределённой инфраструктуры

🧩 Шаблонизация настроек серверов
Конфигурацию теперь можно описать один раз шаблоном с переменными и назначить серверу или группе серверов. Шаблоны охватывают интерфейсы, зоны, next hop и IP SLA, статическую маршрутизацию, PBR, DNAT и SNAT.

🗂 Синхронизация журналов
Все журналы с подключенных Ideco NGFW теперь синхронизируются в Ideco Center. Анализировать события можно в одной консоли, не заходя на каждый сервер.

👥 Администраторы из Active Directory
Вход в Ideco Center по группам безопасности домена, для каждой группы задаются роль и способ 2FA. Профиль доступа можно передавать и через RADIUS атрибутом Administrator-Access-Profile.

🛡 WAF для высокопроизводительных VCE
Профили Web Application Firewall создаются в Ideco Center и применяются в обратном прокси VCE.

🔐 Безопасность
— Исправлена уязвимость ядра Linux CVE-2026-46242 (Bad Epoll): локальное повышение привилегий до root, критичность высокая.
— Сокращена поверхность атаки VCE: закрыт SSH, удалены неиспользуемые веб-службы.

📊 Также в релизе: значения прямо в правилах без создания объектов, мониторинг нагрузки и сессий администраторов, до пяти уровней вложенности групп серверов. Подробнее.
⚠️ Перед обновлением с v22
— Подключение к Ideco Center теперь настраивается только из системного контекста, настройки дочерних VCE переносятся автоматически.
— Прямого доступа к VCE больше нет (ни SSH, ни собственного веб-интерфейса). Вход в VCE только из системного контекста или из Ideco Center.

Версия доступна для скачивания в личном кабинете и в релизном канале автоматических обновлений.

Dmitry xAI:
🚀 Ideco NGFW Novum 23.4.40: релиз безопасности

🛡 Закрыты критические RCE-уязвимости PHP (CVE-2026-109618, CVE-2026-109619) в Web-почте и уязвимости Roundcube (XSS, CSRF, IMAP-инъекции)
🧱 WAF по умолчанию защищает от этих же CVE PHP-приложения, опубликованные через «Обратный прокси»
📬 Почтовый сервер: закрыты три DoS-уязвимости высокой степени опасности до входа по IMAP
🛠 Новое: утилита ideco-vce и общий каталог /tmp/cross-dir для работы с VCE

📄 Подробнее: https://docs.ideco.ru/v23/ru/ngfw/changelog/ngfw/23-4

Релиз доступен в личном кабинете и релизном канале обновлений.
Рекомендуем как можно быстрее обновиться до него всем использующим веб-почту в Ideco NGFW.

Релиз Ideco NGFW Novum 22.8.195

- повышена безопасность в различных модулях;
- повышение стабильности работы;
- оптимизации.
Подробнее.

Релиз доступен в релизном канале автоматических обновлений.

Релиз Ideco NGFW Novum 23.5.30

Безопасность
- Исправлена уязвимость ядра Linux CVE-2026-98432, связанная с выполнением произвольного кода при обработке TCP-соединений (эксплуатируется удаленно, критический уровень опасности).
- Закрыта потенциальная уязвимость CVE-2026-115560 в модуле Web-почта.

Улучшения и оптимизация
- В профиле доступа администратора можно задать роль по умолчанию для всех VCE, в том числе для новых. Для отдельного VCE можно выбрать другую роль или роль Без доступа. После обновления существующие профили дают те же права, что и раньше.
- Повышена стабильность работы, исправлены ошибки.

Подробнее.

Релиз доступен в релизном канале автоматических обновлений. Для скачивания - в личном кабинете.

🚀 Ideco NGFW 24: AI-агенты, новые возможности защиты и оптимизация производительности

🤖 Управление через AI-агентов
Добавили MCP-сервер для подключения AI-агентов к NGFW. А в Shadow AI Discovery расширили набор распознаваемых протоколов AI-сервисов.
⚡️ Производительность
Ядра VCE теперь можно распределять по NUMA-нодам с учётом расположения сетевых портов. Высокопроизводительный контекст получил поддержку jumbo frame. Ускорили запуск межсетевого экрана при загрузке сервера.
🛡 Защита
WAF теперь можно использовать при публикации веб-интерфейса NGFW, личного кабинета и Web-почты. В контент-фильтре появилась опция блокировки HTTPS-запросов, которые не удалось проверить из-за перегрузки или сбоя.
🔀 Сеть и обратный прокси
Добавили ручной выбор алгоритмов IPsec и настройку маршрута ответного трафика в PBR. В обратном прокси — привязку сессий к одному веб-серверу, настройку Host и SNI и пропуск нестандартных HTTP-заголовков.
🔧 Администрирование
Поиск пользователей Active Directory, лимиты хранения журналов, новые графики нагрузки и SNMP-метрики кластера и VCE. Интеграция с Active Directory, ALD Pro и FreeIPA больше не требует лицензии.
👉 Подробнее о релизе
Ideco — безопасность, которая не успевает устареть.

🚀 Вышла Центральная консоль Ideco CC 24

В новом релизе — управление через AI-агентов, авторизация пользователей AD на высокопроизводительных контекстах VCE VPP и больше контроля над журналами.

🤖 MCP-сервер для AI-агентов
Добавили MCP-сервер: теперь AI-агенты могут подключаться к Ideco CC по протоколу Model Context Protocol и управлять консолью.

🔑 Авторизация AD без ввода VCE VPP в домен
Ideco CC читает журнал безопасности контроллера домена и через шаблон передаёт контекстам данные пользователей и групп безопасности. VCE VPP авторизуют пользователей без прямых обращений к контроллеру. Журнал читает только центральная консоль — нагрузка на контроллер домена ниже.

👥 Поиск пользователей Active Directory
В разделе «Пользователи → Учетные записи» можно найти пользователя через поиск или дерево каталога.

📊 Контроль хранения журналов
Новый раздел «Отчеты и журналы → Хранение журналов» показывает, сколько места занимают журналы консоли и серверов NGFW. Для журналов системы, действий и аутентификации администраторов можно задать лимиты.

🛠 Меньше неопределённости при настройке
В Ideco NGFW Novum для каждого VCE отображаются статусы подключения и синхронизации с CC, а при сбое — его причина. Консоль также предупреждает, если удаление или переименование физического порта нарушит работу использующих его интерфейсов.

Среди других улучшений — названия объектов до 128 символов, настраиваемое название сервиса для 2FA и переключение между всеми и выбранными сигнатурами в правиле профиля предотвращения вторжений.

Ideco — безопасность, которая не успевает устареть.

Полный changelog.