Предупреждения

Oracle публикува препоръки за актуализация за Critical Patch Update Advisory, Solaris Third Party Bulletin, и Linux Bulletin for April 2023 за отстраняване на уязвимостите за много продукти. Отдалечен нападател може да използва някои от тези уязвимости, за да поеме контрол над засегната система. CERT България препоръчва потребителите и администраторите да се запознаят с препоръките за Oracle’s Critical Patch Update … Продължение

Drupal  публикува съвети за сигурност за отстраняване на уязвимостта в Drupal Core засягаща много версии на Drupal. Нападател може да използва тази уязвимост, за да поеме контрол над засегната система. CERT България препоръчва потребителите и администраторите да се запознаят със съветите за сигурност на Drupal SA-CORE-2023-005 за повече информация и да приложат необходимите актуализации. 24.4.2023 г.

VMware публикува актуализация на защитата за отстраняване на уязвимости в Aria Operations for Logs (по-рано vRealize Log Insight). Нападател може да използва тези уязвимости, за да поеме контрол над засегната система. CERT България препоръчва потребителите и администраторите да прегледат VMware Security Advisory VMSA-2023-0007 и да приложат необходимите актуализации. 24.4.2023 г.

Mozilla публикува съвети за сигурност за уязвимости, засягащи продукти на Mozilla. Нападателите могат да използват тези уязвимости, за да поемат контрол над засегната система. CERT България препоръчва потребителите и администраторите да се запознаят със следните съвети и да приложат необходимите актуализации: Security Vulnerabilities fixed in Firefox ESR 102.10 Mozilla Foundation Security Advisory 2023-14 Security Vulnerabilities fixed in Firefox 112, … Продължение

Fortinet публикува съвети за уязвимости April 2023 Vulnerability Advisories. Нападателят може да използва една от тези уязвимости, за да поеме контрол над засегната система. CERT България препоръчва потребителите и администраторите да се запознаят с Fortinet April 2023 Vulnerability Advisories и да приложат необходимите актуализации. 18.4.2023 г.

Microsoft публикува актуализации за отстраняване на много уязвимости в софтуера на Microsoft. Нападателят може да използва някои от тези уязвимости, за да поеме контрол над засегната система. CERT България препоръчва потребителите и администраторите да се запознаят с Microsoft’s April 2023 Security Update Guide и Deployment Information и да приложат необходимите актуализации. 18.4.2023 г.

Adobe публикува актуализации за защита, свързани с много уязвимости в софтуера на Adobe. Нападателят може да използва тези уязвимости, за да поеме контрол над засегната система. CERT България препоръчва потребителите и администраторите да се запознаят със следните съвети и да приложат необходимите актуализации: Digital Editions APSB23-04 InCopy APSB23-13 Acrobat and Reader APSB23-24 Substance 3D Stager APSB23-26 Dimension APSB23-27 Substance 3D Designer APSB23-28 ​ … Продължение

Juniper Networks публикува актуализации за сигурност за отстраняване на уязвимостите, засягащи Junos OS, Paragon Active Assurance (PAA) и Juniper Secure Analytics (JSA) Series. Нападателят може да използва някои от тези уязвимости, за да поеме контрол над засегната система. CERT България препоръчва потребителите и администраторите да се запознаят с Juniper Networks’ security advisories и да приложат необходимите актуализации. 18.4.2023 г.

CVE – CVE-2023-2033 (mitre.org) e описана като „Type Confusion in V8 JavaScript engine“. Необходимо е спешно да актуализиратe Google Chrome до версия 112.0.5615.121, която е достъпна за Windows, Mac и Linux системи. CERT България препоръчва да актуализирате своя браузър, като щракнете в горния десен ъгъл на браузъра върху Помощ (Help) > Всичко за Google Chrome (About Google Chrome). Chrome автоматично ще провери за … Продължение

Apple публикува актуализации на защитата за отстраняване на уязвимости в много продукти. Нападателят може да използва някои от тези уязвимости, за да поеме контрола върху засегнатото устройство. CERT България препоръчва на потребителите и администраторите да прегледат информацията за уязвимостта и следните съвети и да приложат необходимите актуализации. iOS 15.7.5 and iPadOS 15.7.5 macOS Monterey 12.6.5 macOS Big Sur 11.7.6 … Продължение