El equipo de Samba ha publicado varias actualizaciones de seguridad para corregir vulnerabilidades que afectaban a diversas versiones de Samba.

Se recomienda a usuarios y administradores a revisar los anunciones oficiales de Samba disponibles en las referencias y a aplicar los parches correspondientes para corregir las vulnerabilidades: * CVE-2021-44141 * CVE-2021-44142 * CVE-2022-0336

Publicación oficial de Samba de CVE-2021-44141
Publicación oficial de Samba de CVE-2021-44142
Publicación oficial de Samba de CVE-2022-0336

Google ha publicado las nuevas versiones de Chrome 98.0.4758.80/81/82 para Windows y 98.0.4758.80 para Mac y Linux. Estas versiones corrigen 19 diferentes vulnerabilidades.

Se recomienda tener activadas las actualizaciones automáticas para que cada vez que se inicie el navegador, busque las nuevas disponibles. En caso de no tenerlo configurado, se recomienda actulizarlo manualmente como se indica.

Mozilla ha publicado actualizaciones de seguridad para corregir las vulnerabilidades presentes en Firefox, Firefox ESR y Thunderbird.

Se recomienda actualizar a las versiones publicadas por Mozilla que corrigen las vulnerabilidades encontradas. Las versiones que arreglan los fallos son: Firefox 97, Firefox ESR 91.6 y Thunderbird 91.6.

Publicación oficial de Mozilla MFSA04
Publicación oficial de Mozilla MFSA05
Publicación oficial de Mozilla MFSA06

El 8 de febrero de 2022, SAP lanzó actualizaciones de seguridad para corregir múltiples vulnerabilidades que afectaban a varios de sus productos, incluyendo algunas críticas (CVE-2022-22536, CVE-2022-22532 y CVE-2022-22533). Ciertas organizaciones impactadas por estas vulnerabilidades pudieron experimentar: Robo de información confidencial, Fraude financiero, Interrupción de los procesos de negocio críticos, Ransomware y Suspensión de todas las operaciones.

Se recomienda revisar la página de actualizaciones de seguridad de SAP para revisar si los sistemas utilizados en vuestra organización, se encuentran afectados. Los enlaces se encuentran disponibles en el apartado de referencias.

Microsoft ha publicado una serie de actualizaciones para corregir múltiples vulnerabilidades que afectaban a varios productos de Microsoft.

Se recomienda revisar la publicación oficial de Microsoft Resumen de actualizaciones de seguridad e información de implementación de este febrero de 2022 y aplicar las actualizaciones necesarias al software que se encuentre afectado en su organización.

Adobe ha publicado una serie de actualizaciones de seguridad para corregir múltiples vulnerabilidades en productos de Adobe.

Se recomienda revisar el boletín oficial publicado por Adobe y aplicar los parches necesarios. Las siguientes aplicaciones son las afectadas: Premiere Rush APSB22-06, Illustrator APSB22-07, Photoshop APSB22-08, After Effects APSB22-09 y Creative Cloud Desktop APSB22-11.

Premiere Rush APSB22-06
Illustrator APSB22-07
Photoshop APSB22-08
After Effects APSB22-09
Creative Cloud Desktop APSB22-11

Citrix ha lanzado una actualización de seguridad para solucionar una vulnerabilidad en su Hypervisor.

Se recomienda revisar la actualización de seguridad de Citrix CTX337526 y aplicar los parches necesarios.

Apple ha publicado actualizaciones de seguridad para solventar una vulnerabilidad que se ha detectado en diversos productos de Apple. Algunas de estas vulnerabilidad llevaban explotándose desde hace tiempo por atacantes. Apple aún no lo ha hecho del todo oficial hasta asegurarse de que se encuentra corregida al 100%.

Se recomienda revisar las páginas de seguridad de Apple de los siguientes productos y aplicar los parches necesarios: Safari 15.3 (v. 16612.4.9.1.8 and 15612.4.9.1.8), macOS Monterey 12.2.1 y iOS 15.3.1 and iPadOS 15.3.1.

Notas de Safari 15.3
Notas de macOS Monterey 12.2.1
Notas de iOS y iPad 15.3.1

Adobe ha publicado una actualización de seguridad para corregir una vulnerabilidad que afecta al producto Adobe Commerce and Magento Open Source. Se ha detectado que esta vulnerabilidad lleva siendo explotada por atacantes desde hace tiempo.

Se recomienda revisar el boletín de seguridad de Adobe APSB22-12 y aplicar las actualizaciones necesarias.

Google ha lanzado la nueva versión de Chrome 98.0.4758.102 para Windows, Mac y Linux. Esta versión corrige vulnerabilidades que un atacante podría utilizar para tomar el control total del sistema afectado. Se ha detectado que una de estas vulnerabilidades estaba siendo explotada activamente por los atacantes.

Se recomienda revisar las notas de publicación de Chrome y aplicar los parches lo antes posible. No obstante, desde Seresco siempre se recomienda disponer de las actualizaciones automáticas activadas en todos los navegadores porque son vectores de ataque muy utilizados por los atacantes.

Mozilla ha publicado una actualización de seguridad para solucionar dos vulnerabilidades detectadas en Thunderbird.

Se recomienda actualizar a la versión 91.6.1 de Thunderbird para corregir las vulnerabilidades.

VMware ha publicado una serie de actualizaciones de seguridad para corregir múltiples vulnerabilidades que afectan a diversos productos.

Se recomienda revisar los avisos de seguridad de VMware VMSA-2022-0004 y VMSA-2022-0005 y aplicar las actualizaciones necesarios en caso de utilizar dicho software.

Publicación oficial de VMware 004
Publicación oficial de VMware 005

Cisco ha lanzada una actualización de seguridad para corregir una vulnerabilidad que afecta al producto Cisco Email Security Appliance. Un atacante podría explotar esta vulnerabilidad para causar una denegación de servicio en el sistema objetivo.

Se recomienda revisar el aviso oficial de Cisco cisco-sa-esa-dos-MxZvGtgU y aplicar las actualizaciones necesarias para corregir la vulnerabilidad.

Drupal ha liberado una serie de actualizaciones de seguridad para corregir vulnerabilidades que afectaban a tres versiones de Drupal: 7, 9.2, y 9.3. Un atacante podría explotarlas para tomar el control total de la máquina.

Se recomienda actualizar a la última versión disponible de Drupal revisando los consejos y parches descritos en los avisos oficiales: * SA-CORE-2022-003 * SA-CORE-2022-004

Publicación oficial de Drupal - SA-CORE-2022-003
Publicación oficial de Drupal - SA-CORE-2022-004

Cisco ha publicado actualizaciones de seguridad para solucionar diversas vulnerabilidades que afectan a varios de sus productos.

Se recomienda revisar los avisos oficiales de Cisco que se indican a continuación y aplicar los parches necesarios en caso de utilizar dicho software: * Cisco NX-OS Software NX-API Command Injection Vulnerability cisco-sa-nxos-nxapi-cmdinject-ULukNMZ2 * Cisco Nexus 9000 Series Switches Bidirectional Forwarding Detection Denial of Service Vulnerability cisco-sa-nxos-bfd-dos-wGQXrzxn * Cisco NX-OS Software Cisco Fabric Services Over IP Denial of Service Vulnerability cisco-sa-cfsoip-dos-tpykyDr

Cisco NX-OS Software NX-API Command Injection
Cisco Nexus 9000 Series Switches Bidirectional Forwarding Detection Denial of Service
Cisco NX-OS Software Cisco Fabric Services Over IP Denial of Service

Mozilla ha publicado una actualización de seguridad para corregir dos vulnerabilidades que afectaban a Mozilla VPN.

Se recomienda actualizar y seguir los pasos indicados en el aviso de seguridad oficial publicado por Mozilla disponible en el apartado de referencias.