Warnings

Mozilla публикува обновление за подобрение на сигурността за отстраняване на уязвимости в Firefox, Firefox ESR и Thunderbird. Нападател може да използва тези уязвимости, за да поеме контрола върху засегната система. CERT България препоръчва на потребителите и администраторите да прегледат съветите за сигурност на Mozilla за Firefox 98, Firefox ESR 91.7 и Thunderbird 91.7 и да приложат необходимите актуализации. https://www.mozilla.org/en-US/security/advisories/mfsa2022-10/ https://www.mozilla.org/en-US/security/advisories/mfsa2022-11/ https://www.mozilla.org/en-US/security/advisories/mfsa2022-12/

Microsoft публикува обновление за подобрение за отстраняване на множество уязвимости в софтуера на Microsoft. Отдалечен нападател може да използва някои от тези уязвимости, за да поеме контрола върху засегната система. CERT България препоръчва на потребителите и администраторите да прегледат Security Update Summary и Deployment Information и да приложат необходимите актуализации. https://msrc.microsoft.com/update-guide/en-us https://msrc.microsoft.com/update-guide/deployments%C2%A0

Adobe публикува обновление за подобрение на сигурността, за да отстрани уязвимостите в множество продукти. Нападателят може да използва някои от тези уязвимости, за да поеме контрола върху засегната система. CERT България препоръчва напотребителите и администраторите да прегледат следните бюлетини за сигурност на Adobe и да приложат необходимите актуализации. Photoshop APSB22-14 Illustrator APSB22-15 After Effects APSB22-17  https://helpx.adobe.com/security/products/photoshop/apsb22-14.html https://helpx.adobe.com/security/products/illustrator/apsb22-15.html https://helpx.adobe.com/security/products/after_effects/apsb22-17.html

Mozilla публикува обновление за подобрение на сигурността, за да отстрани уязвимостите в множество продукти. Нападател може да използва тези уязвимости, за да поеме контрола върху засегната система. CERT България препоръчва на потребителите и администраторите да прегледат съветите за сигурност на Mozilla MFSA 2022-09 и да приложат необходимите актуализации. https://www.mozilla.org/en-US/security/advisories/mfsa2022-09/

Google публикува версия на Chrome 99.0.4844.51 за Windows, Mac и Linux. Тази версия отстранява уязвимости, които нападател може да използва, за да поеме контрола върху засегната система. CERT България препоръчва на потребителите и администраторите да прегледат Chrome Release Note и да приложат необходимите актуализации. https://chromereleases.googleblog.com/2022/03/stable-channel-update-for-desktop.html

Cisco публикува обновление за подобрение на сигурността, за да отстрани уязвимостите в множество продукти. Нападател може да използва някои от тези уязвимости, за да поеме контрола върху засегната система. За актуализации, насочени към уязвимости с по-ниска тежест, вижте страницата със съвети за сигурността на Cisco – Cisco Security Advisories page CERT България препоръчва на потребителите и … Read more

Mozilla публикува обновление за подобрение на сигурността, за да отстрани уязвимост в Mozilla VPN. Нападател може да използва тази уязвимост, за да поеме контрола върху засегната система. CERT България препоръчва на потребителите и администраторите да прегледат Mozilla Foundation Security Advisory 2022-08 и да направят необходимата актуализация. https://www.mozilla.org/en-US/security/advisories/mfsa2022-08/

Drupal публикува обновление за подобрение на сигурността, за да отстрани уязвимостите, засягащи Drupal 7, 9.2 и 9.3. Нападател може да използва една от тези уязвимости, за да поеме контрола върху засегната система. CERT България препоръчва на потребителите и администраторите да преглеждат съветите за сигурност на Drupal SA-CORE-2022-003 и SA-CORE-2022-004 и да приложат необходимите актуализации. https://www.drupal.org/sa-core-2022-003 https://www.drupal.org/sa-core-2022-004

Cisco публикува обновление за подобрение на защитата, за да се справи с уязвимост, засягаща Cisco Email Security Appliance. Отдалечен нападател може да използва тази уязвимост, за да предизвика състояние на отказ от услуга. За актуализации, насочени към уязвимости с по-ниска тежест, вижте страницата със съвети за сигурността на Cisco Cisco Security Advisories page.. CERT България препоръчва на потребителите и администраторите да … Read more

VMware публикува обновление за подобрение на сигурността, за да отстрани уязвимости в множество продукти. Нападател може да използва някои от тези уязвимости, за да поеме контрола върху засегната система. CERT България препоръчва на потребителите и администраторите да прегледат съветите за сигурност на VMware VMSA-2022-0004 и VMSA-2022-0005 и да приложат необходимите актуализации. https://www.vmware.com/security/advisories/VMSA-2022-0004.html https://www.vmware.com/security/advisories/VMSA-2022-0005.html