admin

​ Mozilla публикува актуализации на защитата за отстраняване на уязвимости във Firefox, Firefox ESR и Thunderbird. Нападателят може да използва някои от тези уязвимости, за да поеме контрола върху засегнатата система. CERT България препоръчва на  потребителите и администраторите да прегледат Mozilla Security Advisories за Firefox 83, Firefox ESR 78.5, и Thunderbird 78.5 и да приложат необходимите актуализации. https://www.mozilla.org/en-US/security/advisories/mfsa2020-50/ https://www.mozilla.org/en-US/security/advisories/mfsa2020-51/https://www.mozilla.org/en-US/security/advisories/mfsa2020-52/

​ VMware публикува актуализации за защита за отстраняване на множество уязвимости в VMware SD-WAN Orchestrator. Нападателят може да използва някои от тези уязвимости, за да поеме контрола върху засегнатата система. CERT България препоръчва на  потребителите и администраторите да се запознаят с  VMware Security Advisory VMSA-2020-0025 и да приложат необходимите актуализации.https://www.vmware.com/security/advisories/VMSA-2020-0025.html

​ Apple публикува актуализации на защитата за отстраняване на уязвимости в множество продукти. Нападателят може да използва някои от тези уязвимости, за да поеме контрола върху засегнатата система. CERT България препоръчва на потребителите и администраторите да се запознаят със страниците за сигурност на Apple macOS Big Sur 11.0, 11.0.1; macOS High Sierra 10.13.6, macOS Mojave 10.14.6; и … Продължение

​ Apple публикува актуализации на защитата за отстраняване на уязвимости в множество продукти. Нападателят може да използва някои от тези уязвимости, за да поеме контрола върху засегнатата система. CERT България препоръчва на потребителите и администраторите да се запознаят със страниците за сигурност на Apple macOS Big Sur 11.0, 11.0.1; macOS High Sierra 10.13.6, macOS Mojave 10.14.6; и … Продължение

​ Google публикува версия Chrome 86.0.4240.198 за Windows, Mac и Linux. Тази версия е насочена към CVE-2020-16013 и CVE-2020-16017. Нападателят може да използва една от тези уязвимости, за да поеме контрола върху засегнатата система. CERT България препоръчва на потребителите и администраторите да се запознаят със следните ресурси и да прилагат необходимите актуализации. Google Chrome Release Multi-State … Продължение

​ Mozilla публикува актуализации за защита за отстраняване на уязвимост във Firefox, Firefox ESR и Thunderbird. Нападателят може да използва тази уязвимост, за да поеме контрола върху засегнатата система. CERT България препоръчва на  потребителите и администраторите да се запознаят с Mozilla Security Advisory за Firefox 82.0.3, Firefox ESR 78.4.1, и  Thunderbird 78.4.22 и да приложат необходимите … Продължение

​ SAP публикува актуализации за защитата за отстраняване на уязвимости, засягащи множество продукти. Нападателят може да използва някои от тези уязвимости, за да поеме контрола върху засегнатата система. Те включват уязвимости при проверка на удостоверяване, засягащи SAP Solution Manager (JAVA стек). CERT България препоръчва на  потребителите и администраторите да се запознаят с  SAP Security Notes … Продължение

​ Microsoft публикува актуализации за отстраняване на уязвимости в софтуера на Microsoft. Отдалечен нападател може да използва някои от тези уязвимости, за да поеме контрола върху засегнатата система. CERT България препоръчва на  потребителите и администраторите да се запознаят с обобщената информация на Microsoft за ноември 2020 г. и да приложат необходимите актуализации. Security Update Summary  Deployment Information … Продължение

​ Cisco публикува актуализация на защитата за отстраняване на уязвимост в софтуера IOS XR за маршрутизатори за агрегиране на услуги ASR 9000 Series. Неудостоверен, отдалечен нападател може да използва тази уязвимост, за да предизвика състояние на отказ на услуга. CERT България препоръчва на  потребителите и администраторите да се запознаят с  съветите за сигурност на Cisco security … Продължение

​ Adobe публикува актуализации на защитата за отстраняване на уязвимости в множество продукти. Нападателят може да използва някои от тези уязвимости, за да поеме контрола върху засегнатата система. CERT България препоръчва на потребителите и администраторите да се запознаят с  препоръките за сигурност на Adobe Connect и Adobe Reader за Android и да приложат необходимите актуализации. https://helpx.adobe.com/adobe-connect/connect-downloads-updates.html https://helpx.adobe.com/security/products/reader-mobile/apsb20-71.html