Уязвимости

​ Google публикува  версия на Chrome 91.0.4472.101 за Windows, Mac и Linux. Тази версия отстранява уязвимости, които нападател може да използва, за да поеме контрола върху засегнатата система. Една от тези уязвимости е  – CVE-2021-30551. CERT България препоръчва на потребителите и администраторите да се запознаят със Chrome Release Note  и да приложат необходимите актуализации. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30551 https://chromereleases.googleblog.com/2021/06/stable-channel-update-for-desktop.html

​ Apple публикува актуализации за защита и отстраняване на уязвимости в iOS 12.5.4. Нападател може да използва тези уязвимости, за да поеме контрола върху засегнатата система. CERT България препоръчва на потребителите и администраторите да прегледат актуализацията за защита security update на Apple и да приложат необходимите актуализации. https://support.apple.com/en-us/HT212548

​ Cisco публикува актуализации за защита и отстраняване на уязвимости в множество продукти на Cisco. Нападател може да използва някои от тези уязвимости, за да поеме контрола върху засегнатата система. За актуализации, насочени към уязвимости с по-ниска степен на сериозност, вижте страницата Cisco Security Advisories CERT България препоръчва на потребителите и администраторите да прегледат следните препоръки … Продължение

​ Microsoft публикува актуализации за отстраняване на множество уязвимости в софтуера на Microsoft. Отдалечен нападател може да използва някои от тези уязвимости, за да поеме контрола върху засегнатата система. CERT България препоръчва на потребителите и администраторите да прегледат Security Update Summary и Deployment Information от юни 2021 г. на Microsoft и да приложат необходимите актуализации. https://msrc.microsoft.com/update-guide/releaseNote/2021-Jun https://msrc.microsoft.com/update-guide/deployments

​ SAP публикува актуализации за защита и отстраняване на уязвимости, засягащи множество продукти. Нападател може да използва някои от тези уязвимости, за да поеме контрола върху засегнатата система. CERT България препоръчва на потребителите и администраторите да прегледат бележките за сигурност на SAP SAP Security Notes for June 2021  за юни 2021 г. и да приложат необходимите актуализации. https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=578125999

​ SAP публикува актуализации за защита и отстраняване на уязвимости, засягащи множество продукти. Нападател може да използва някои от тези уязвимости, за да поеме контрола върху засегнатата система. CERT България препоръчва на потребителите и администраторите да прегледат бележките за сигурност на SAP SAP Security Notes for June 2021  за юни 2021 г. и да приложат необходимите актуализации. https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=578125999

​ Cisco публикува актуализации за защита и отстраняване на уязвимост в множество продукти на Cisco. Нападател може да използва тази уязвимост, за да поеме контрола върху засегнатата система. CERT България препоръчва на  потребителите и администраторите да прегледат следните препоръки на Cisco и да приложат необходимите актуализации: Lasso SAML Implementation Vulnerability Affecting Cisco Products: June 2021 cisco-sa-lasso-saml-jun2021-DOXNRLkD https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-lasso-saml-jun2021-DOXNRLkD

​ Mozilla публикува актуализации за защита и отстраняване на уязвимости във Firefox и Firefox ESR. Нападател може да използва някои от тези уязвимости, за да поеме контрола върху засегнатата система. CERT България препоръчва на потребителите и администраторите да се запознаят с  Mozilla Security Advisory за Firefox 89 и Firefox ESR 78.11 и да приложат необходимите актуализации. https://www.mozilla.org/en-US/security/advisories/mfsa2021-23/https://www.mozilla.org/en-US/security/advisories/mfsa2021-24/

​ Cisco публикува актуализации за защита и отстраняване на уязвимости в множество продукти на Cisco. Нападател може да използва някои от тези уязвимости, за да поеме контрола върху засегнатата система. За актуализации, насочени към уязвимости с по-ниска степен на сериозност, вижте страницата Cisco Security Advisories . CERT България препоръчва на потребителите и администраторите да преглеждат страниците на Cisco и да приложат необходимите актуализации: Cisco Prime Infrastructure … Продължение

​ Apple публикува актуализации за защита и отстраняване на уязвимости в множество продукти. Нападател може да използва някои от тези уязвимости, за да поеме контрола върху засегнатото устройство. CERT България препоръчва на потребителите и администраторите да прегледат страниците за сигурност на Apple за следните продукти и да приложат необходимите актуализации. Security Update 2021-003 Catalina Security Update 2021-004 Mojave MacOS Big … Продължение