Уязвимости

​ Google публикува Chrome версия 92.0.4515.107 за Windows, Mac и Linux. Тази версия отстранява уязвимости, които атакуващ може да използва, за да поеме контрола върху засегнатата система. CERT България препоръчва на потребителите и администраторите да прегледат бележката за изданието на Google Chrome Release Note и да приложат необходимите актуализации. https://chromereleases.googleblog.com/2021/07/stable-channel-update-for-desktop.html

​ Google публикува Chrome версия 92.0.4515.107 за Windows, Mac и Linux. Тази версия отстранява уязвимости, които атакуващ може да използва, за да поеме контрола върху засегнатата система. CERT България препоръчва на потребителите и администраторите да прегледат бележката за изданието на Google Chrome Release Note и да приложат необходимите актуализации. https://chromereleases.googleblog.com/2021/07/stable-channel-update-for-desktop.html

​ Apple публикува обновление за подобрение на сигурността чрез отстраняване на уязвимости в множество продукти. Атакуващ може да използва някои от тези уязвимости, за да поеме контрола върху засегнатото устройство. CERT България препоръчва на потребителите и администраторите да прегледат страниците за сигурност на Apple за следните продукти и да приложат необходимите актуализации. MacOS Big Sur 11.5 Security Update 2021-004 Catalina Security Update 2021-005 … Продължение

​ Juniper Networks публикува обновление относно подобряване на защитата чрез отстраняване на уязвимости, засягащи различни продукти. Нападател може да използва някои от тези уязвимости, за да поеме контрола върху засегнатата система. CERT България препоръчва на потребителите и администраторите да прегледат страницата със съвети за сигурност на Juniper Networks security advisories page и да приложат необходимите актуализации.https://kb.juniper.net/InfoCenter/index?page=content&channel=SECURITY_ADVISORIES

​ Juniper Networks публикува обновление относно подобряване на защитата чрез отстраняване на уязвимости, засягащи различни продукти. Нападател може да използва някои от тези уязвимости, за да поеме контрола върху засегнатата система. CERT България препоръчва на потребителите и администраторите да прегледат страницата със съвети за сигурност на Juniper Networks security advisories page и да приложат необходимите актуализации.https://kb.juniper.net/InfoCenter/index?page=content&channel=SECURITY_ADVISORIES

​ Google публикува версия на Chrome 91.0.4472.164 за Windows, Mac и Linux. Тази версия отстранява уязвимости, които нападател може да използва, за да поеме контрола върху засегнатата система. CERT България препоръчва на потребителите и администраторите да се запознаят с Chrome Release Note и да приложат необходимите актуализации. https://chromereleases.googleblog.com/2021/07/stable-channel-update-for-desktop.html

​ Cisco публикува обновление за подобрение на защитата за отстраняване на уязвимост в Adaptive Security Appliance Software Release 9.16.1 и Firepower Threat Defense Software 7.0.0. Нападател с отдалечен достъп може да използва тази уязвимост, за да причини състояние на отказ за обслужване. CERT България препоръчва на потребителите и администраторите да прегледат  съветите за сигурност на Cisco cisco-sa-asa-ftd-ipsec-dos-TFKQbgWC  и да приложат необходимите актуализации. https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-ftd-ipsec-dos-TFKQbgWC

​ Софтуерната фондация Apache публикува съвет за сигурност за отстраняване на уязвимост в множество версии на Tomcat. Нападател може да използва тази уязвимост, за да получи чувствителна информация. CERT България препоръчва на потребителите и администраторите да прегледат съветите за сигурност на Apache security advisory и да приложат необходимите актуализации. http://mail-archives.us.apache.org/mod_mbox/www-announce/202107.mbox/%3Cd050b202-b64e-bc6f-a630-2dd83202f23a%40apache.org%3E

​ Mozilla публикува обновление, целящо подобрение на защитата чрез  отстраняване на уязвимости във Firefox, Firefox ESR и Thunderbird. Нападател може да използва някои от тези уязвимости, за да поеме контрола върху засегнатата система. CERT България препоръчва на  потребителите и администраторите да прегледат съветите за сигурност на Mozilla за Firefox 90, Firefox ESR 78.12 и Thunderbird 78.12 и да приложат необходимите актуализации. https://www.mozilla.org/en-US/security/advisories/mfsa2021-28/ https://www.mozilla.org/en-US/security/advisories/mfsa2021-29/ https://www.mozilla.org/en-US/security/advisories/mfsa2021-30/

​ Adobe публикува обновление за подобрение на защитата чрез отстраняване на уязвимости в множество продукти на Adobe. Нападател може да използва някои от тези уязвимости, за да поеме контрола върху засегнатата система. CERT България препоръчва на потребителите и администраторите да прегледат бюлетина за сигурност на Adobe Security Bulletins и да приложат необходимите актуализации. https://helpx.adobe.com/security.html