Предупреждения

Mozilla  публикува актуализация на защитата за отстраняване на уязвимостите в Thunderbird 102.9.1. Нападателят може да използва някои от тези уязвимости, за да поеме контрол над засегната система. CERT България препоръчва потребителите и администраторите да се запознаят със съветите за сигурност за Thunderbird 102.9.1 и да приложат необходимите актуализации. 3.4.2023 г.

Екипът на Samba пусна актуализации за сигурност, адресиращи уязвимости в много версии на Samba. Нападателят може да използва тези уязвимости, за да поеме контрол над засегната система. CERT България потребителите и администраторите да се запознаят следните съобщения и да приложат необходимите актуализации: CVE-2023-0225 CVE-2023-0922 CVE-2023-0614 3.4.2023 г.

Наблюдавана е злонамерена атака, произтичаща от легитимен 3CXDesktopApp. Приложението  за гласови и видеоконференции е троянизирано, което потенциално води до многоетапни атаки срещу потребители, използващи уязвимото приложение. CERT България препоръчва потребителите и организациите да се запознаят с информацията и да прегледат индикаторите за компрометиране (IOC) за потенциална злонамерена дейност: CrowdStrike: Falcon Platform Detects and Prevents Active Intrusion Campaign Targeting 3CXDesktopApp Customers … Продължение

Apple публикува актуализации за сигурност за отстраняване на уязвимости в много продукти. Нападателят може да използва някои от тези уязвимости, за да поеме контрола върху засегнатото устройство. CERT България препоръчва потребителите и администраторите да се запознаят със следните съвети и да приложат необходимите актуализации. macOS Ventura 13.3 Safari 16.4 Studio Display Firmware Update 16.4 iOS 15.7.4 … Продължение

​Cisco публикува съвети за сигурност за уязвимости за много продукти на Cisco. Отдалечен участник в кибер заплаха може да използва тези уязвимости, за да поеме контрол над засегната система. CERT България препоръчва потребителите и администраторите да се запознаят със съветите и да приложат необходимите актуализации: Cisco IOS XE Software Virtual Fragmentation Reassembly Denial of Service Vulnerability cisco-sa-ipv4-vfr-dos-CXxtFacb Cisco IOS … Продължение

Drupal публикува съвети за сигурност за отстраняване на уязвимост в много версии на Drupal. Нападател може да използва тази уязвимост, за да поеме контрол над засегната система. CERT България препоръчва потребителите и администраторите да се запознаят със съветите за сигурност на Drupal SA-CONTRIB- 2023-004 за повече информация и да приложат необходимите актуализации. 20.3.2023 г.

Федералното бюро за разследване (ФБР), CISA и Центърът за споделяне и анализ на информация в различни държави (MS-ISAC) публикуваха съвместни съвети за киберсигурност (CSA), #StopRansomware: LockBit 3.0.  Подробно са описани индикатори за компрометиране (IOC) и тактики, техники и процедури (TTP), които разследванията сочат към рансъмуер LockBit 3.0.  CERT България препоръчва да се запознаят и приложат препоръките  Вижте StopRansomware.gov за допълнителни насоки относно … Продължение

Mozilla публикува актуализации за сигурност за отстраняване на уязвимости във Firefox 111 и Firefox ESR 102.9. Нападателят може да използва някои от тези уязвимости, за да поеме контрол над засегната система. CERT България препоръчва потребителите и администраторите да се запознаят със съветите за сигурност на Mozilla за Firefox 111 и Firefox ESR 102.9 и да приложат необходимите актуализации. 15.3.2023г.

Microsoft  публикува актуализации за отстраняване на уязвимости в софтуера на Microsoft. Нападателят може да използва някои от тези уязвимости, за да поеме контрол над засегната система. CERT България препоръчва потребителите и администраторите да се запознаят с Microsoft’s March 2023 Security Update Guide и Deployment Information и да приложат необходимите актуализации. г.

Adobe публикува актуализации за отстраняване на уязвимости в софтуера на Adobe. Нападателят може да използва тези уязвимости, за да поеме контрол над засегната система. CERT България препоръчва потребителите и администраторите да се запознаят със следните бюлетини за сигурност на Adobe и да приложат необходимите актуализации.  Commerce APSB23-17 Experience Manager APSB23-18 Illustrator APSB23-19 Dimension APSB23-20 Creative Cloud Desktop Application APSB23-21 Substance 3D Stager APSB23-22 Photoshop APSB23-23 ColdFusion APSB23-25