admin

​ Microsoft предупреждава за продължаващи опити от страна на злонамерени противници, които се възползват от уязвимостите в сигурността, открити в рамката за регистриране на Log4j с отворен код, за да разположат зловреден софтуер върху уязвими системи. Опитите за експлоатация и тестването бяха особенно високи през последните седмици на декември, заяви Центърът за разузнаване на заплахите на Microsoft (MSTIC) в … Продължение

Бъг в Microsoft Exchange замразява получаването и изпращането на e-mail писма от 1 януари 2022г. 00:00UTC. Проблемът се получава от невъзможност да се конвертира новата дата. Този бъг генерира следната грешка в Event Viewer: Errror: The FIP-FS “Microsoft” Scan Engine failed to load. PID: 9244, Error Code: 0x80004005. Error Description: Can’t convert “2201010005” to long. От Microsoft вече публикуваха решение на проблема, което обаче трябва … Продължение

​ Публикувани са актуализации за отстраняване на уязвимостите в много версии на Samba. Отдалечен нападател може да използва една от тези уязвимости, за да поеме контрол над засегната система. CERT България препоръчва потребителите и администраторите да се запознаят и да приложат необходимите актуализации и решения. • CVE-2022-3437  • CVE-2022-3592

​Apple публикува актуализации на защитата за отстраняване на уязвимости. Нападателят може да използва някои от тези уязвимости, за да поеме контрола върху засегнатото устройство. CERT България препоръчва потребителите и администраторите да се запознаят с актуализациите и да приложат необходимите актуализации:  •    Safari 16.1 •    iOS 16.1 and iPadOS 16 •    macOS Big Sur 11.7.1 •    macOS Monterey 12.6.1•    macOS Ventura 13 •   … Продължение

​Cisco публикува актуализация за защита за отстраняване на уязвимости, засягащи Cisco Identity Services Engine (ISE). Отдалечен нападател може да използва някои от тези уязвимости, за да поеме контрола върху засегната система. За актуализации, насочени към уязвимости с висока и ниска степен на сериозност, вижте страницата Cisco Security Advisories page. CERT България препоръчва потребителите и администраторите да се запознаят със … Продължение

​Mozilla публикува актуализации за сигурност за отстраняване на уязвимостите във Firefox ESR и Firefox. CERT България препоръчва потребителите и администраторите да се запознаят със съветите на Mozilla за Firefox ESR 102.4 и Firefox 106 и да предприемат необходимите мерки.

​Oracle публикува Critical Patch Update за октомври 2022 г. за 366 уязвимости в много продукти. Отдалечен нападател може да използва някои от тези уязвимости, за да поеме контрол над засегната система. CERT  България препоръчва потребителите и администраторите да се запознаят с  актуализацията и да предприемат необходимите мерки.

Adobe публикува актуализации за сигурност, за да отстрани уязвимости в софтуера на Adobe. Нападателят може да се възползва от някои от тези уязвимости, за да поеме контрола над засегнатата система. CERT България препоръчва потребителите и администраторите да се запознаят с бюлетините за сигурност на Adobe и да прилагат необходимите актуализации. •  Adobe Cold Fusion APSB22-44 •    Adobe Acrobat and Reader APSB22-46•    Adobe … Продължение

​Microsoft публикува актуализации за отстраняване на много уязвимости в софтуера на Microsoft. Нападателят може да използва някои от тези уязвимости, за да поеме контрол над засегната система. CERT България нпрепоръчва потребителите и администраторите да прегледат Microsoft’s October 2022 Security Update Summary and Deployment Information и да приложат необходимите актуализации.

​Cisco публикува актуализации за сигурност за уязвимости в много продукти на Cisco. Отдалечен нападател може да използва някои от тези уязвимости, за да поеме контрола върху засегната система. За актуализации, насочени към уязвимости с по-ниска степен на сериозност, може да намерите на страницата със съвети за сигурност на Cisco. CERT България препоръчва на потребителите и администраторите да се … Продължение