Archive

​Apple публикува ъпдейти, отстраняващи уязвимости в сигурността на множество продукти. Нападател би могъл да използва някои от тези уязвимости, за да поеме контрол над засегнатата система. CERT България препоръчва на потребителите и администраторите да се запознаят със страниците за сигурност на Apple за следните продукти и да приложат необходимите ъпдейти. iCloud for Windows 7.9 https://support.apple.com/en-us/HT209346 Safari … Read more

Cisco публикува ъпдейт, отстраняващ уязвимости в сигурността на Cisco Prime License Manager. Нападател дистанционно би използвал тaзи уязвимост, за да се сдобие с чувствителна информация. CERT България препоръчва на потребителите и администраторите да се запознаят със следните съвети за сигурност на Cisco и да приложат необходимия ъпдейт: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20181128-plm-sql-inject

Samba публикува ъпдейти, отстраняващи уязвимости. Нападател би могъл да използва някои от тези уязвимости, за да придобие достъп до потенциално чувствителна информация. CERT България препоръчва на потребителите и администраторите да се запознаят със следните съобщения за сигурност относно уязвимости CVE-2018-14629, CVE-2018-16841, CVE-2018-16851, CVE-2018-16852, CVE-2018-16853 и CVE-2018-16857 и да приложат необходимите ъпдейти. https://www.samba.org/samba/security/CVE-2018-14629.html https://www.samba.org/samba/security/CVE-2018-16841.html https://www.samba.org/samba/security/CVE-2018-16851.html https://www.samba.org/samba/security/CVE-2018-16852.html https://www.samba.org/samba/security/CVE-2018-16853.html … Read more

VMware публикува ъпдейт, отстраняващ уязвимости в Workstation и Fusion. Нападател би могъл да използва тази уязвимост, за да поеме контрол над засегнатата система дистанционно. CERT България препоръчва на потребителите и администраторите да се запознаят със съветите за сигурност на VMware VMSA-2018-0030 и да приложат необходимите ъпдейти. https://www.vmware.com/security/advisories/VMSA-2018-0030.html

VMware публикува ъпдейт, отстраняващ уязвимости в vSphere Data Protection. Нападател би могъл да използва тази уязвимост, за да поеме контрол над засегнатата система дистанционно. CERT България препоръчва на потребителите и администраторите да се запознаят със съветите за сигурност на VMware VMSA-2018-0029 и да приложат необходимите ъпдейти. https://www.vmware.com/security/advisories/VMSA-2018-0029.html

Adobe публикува ъпдейти, отстраняващи уязвимости в Adobe Flash Player. Нападател би могъл да използва тези уязвимости, за да поеме контрол над засегнатата система дистанционно. CERT България препоръчва на потребителите и администраторите да се запознаят с бюлетини APSB18-44 за сигурност на Adobe и да приложат необходимите ъпдейти. https://helpx.adobe.com/security/products/flash-player/apsb18-44.html

Google публикува версия 70.0.3538.110  на Chrome за Windows, Mac и Linux. Тази версия отстранява уязвимости, които биха могли да се използват от нападател, за да придобие контрол над засегнатата система. CERT България препоръчва на потребителите и администраторите да се запознаят с информацията за новата версия на Chorme и да приложат необходимите ъпдейти. https://chromereleases.googleblog.com/search/label/Stable%20updates

Adobe публикува ъпдейти, отстраняващи уязвимости в Flash Player, Adobe Acrobat and Reader и Adobe Photoshop CC. Нападател би могъл да използва тези уязвимости, за да поеме контрол над засегнатата система дистанционно. CERT България препоръчва на потребителите и администраторите да се запознаят с бюлетини APSB18-39, APSB18-40 и APSB18-43 за сигурност на Adobe и да приложат необходимите ъпдейти. https://helpx.adobe.com/security/products/flash-player/apsb18-39.html https://helpx.adobe.com/security/products/acrobat/apsb18-40.html https://helpx.adobe.com/security/products/photoshop/apsb18-43.html

​Microsoft публикува ъпдейти, отстраняващи множество уязвимости в софтуера. Нападател би могъл да използва някои от тези уязвимости, за да поеме контрол над засегнатата система дистанционно. Публикувани са ъпдейти за защита на следния софтуер: Internet Explorer Microsoft Edge Microsoft Windows Microsoft Office and Microsoft Office Services and Web Apps ChakraCore .NET Core Skype for Business Azure App Service on Azure … Read more

VMware публикува ъпдейт, отстраняващ уязвимости в ESXi, Workstation и Fusion. Нападател дистанционно би използвал тази уязвимост, за да поеме контрол над засегнатата система. CERT България препоръчва на потребителите и администраторите да се запознаят със съветите за сигурност на VMware VMSA-2018-0027 и да приложат необходимите ъпдейти. https://www.vmware.com/security/advisories/VMSA-2018-0027.html