Citrix ha publicado actualizaciones de seguridad para abordar las vulnerabilidades (CVE-2023-3519, CVE-2023-3466 y CVE-2023-3467) que afectan a Netscaler ADC y Netscaler Gateway.
Un atacante puede explotar una de estas vulnerabilidades para tomar el control de un sistema afectado. Según Citrix, CVE-2023-3519 está siendo explotado en electrodomésticos no mitigados.

Se recomienda a los usuarios y administradores revisar el Boletín de seguridad de Citrix y aplicar las actualizaciones necesarias.

Adobe ha publicado actualizaciones de seguridad para abordar una vulnerabilidad crítica (CVE-2023-38203) que afecta la fusión de Cold. Un atacante puede explotar alguna de estas vulnerabilidades para tomar el control de un sistema afectado.

Se recomienda a los usuarios y administradores revisar la versión de seguridad de Adobe APSB23-41 y aplicar las actualizaciones necesarias.

Oracle ha lanzado su asesoramiento de actualización de parche crítico, Boletín de terceros de Solaris y Boletín Linux para julio de 2023 para abordar las vulnerabilidades que afectan a múltiples productos.
Un atacante remoto puede explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.

Se recomienda a los usuarios y administradores revisar el Aviso de actualización de parche, el boletín de terceros de Solaris y el boletín de Linux y aplicar las actualizaciones necesarias.

Cisco ha publicado una actualización de seguridad para abordar una vulnerabilidad crítica que afecta a la API SD-WAN VManage.
Un atacante remoto puede explotar esta vulnerabilidad para tomar el control de un sistema afectado.

Se recomienda a los usuarios y administradores revisar el comunicado de seguridad de Cisco "Cisco SD-WAN VManage Vulnerabilidad de acceso a la API REST no autenticado" y aplicar las actualizaciones necesarias.

Atlassian ha lanzado su boletín de seguridad para julio de 2023 para abordar vulnerabilidades en Confluence Data Center & Server (CVE-2023-22505 y CVE-2023-22508) y Centro de datos de bambú (CVE-2023-22506).
Un atacante puede Explotar estas vulnerabilidades para tomar el control de un sistema afectado.

Se recomienda a los usuarios y administradores revisar el Boletín de seguridad de Atlassian de julio de 2023 y aplicar las actualizaciones necesarias.

Apple ha lanzado actualizaciones de seguridad para abordar las vulnerabilidades en múltiples productos.
Un atacante podría explotar algunas de estas vulnerabilidades para tomar control de un dispositivo afectado.

Se recomienda a los usuarios y administradores revisar los siguientes avisos y aplicar las actualizaciones necesarias.

• iOS 16.6 e iPados 16.6
• iOS 15.7.8 e iPados 15.7.8
• MacOS Ventura 13.5
• MacOS Monterey 12.6.8
• MacOS Big Sur 11.7.9
• Safari 16.6
• tvos 16.6
• Watchos 9.6

Ivanti ha identificado y lanzado parches para una vulnerabilidad de recorrido de directorio (CVE-2023-35081, CWE-22) en Ivanti Endpoint Manager Mobile (EPMM).Esta vulnerabilidad permite a un atacante con privilegios administrador de EPMM escribir archivos arbitrarios con los privilegios del sistema operativo del servidor de aplicaciones web EPMM. El atacante podría ejecutar el archivo cargado, por ejemplo, un shell web.
Para obtener privilegios de administrador de EPMM, el atacante podría explotar CVE-2023-35078 en un sistema sin parpadeo.
Ivanti informa la explotación activa de CVE-2023-35081 y CVE-2023-35078. Esta vulnerabilidad afecta las versiones EPMM compatibles 11.10, 11.9 y 11.8. Las versiones mayores y que no respaldadas también se ven afectadas.

Se recomienda a los usuarios y administradores revisar el Aviso de actualización de parche de Ivanti y aplicar las actualizaciones necesarias.

Microsoft ha publicado actualizaciones de seguridad para abordar las vulnerabilidades en múltiples productos.Un atacante podría explotar algunas de estas vulnerabilidades para tomar control de un dispositivo afectado.
Este lanzamiento consta de los siguientes 136 CVE y 2 avisos

Se recomienda a los usuarios y administradores revisar el Boletín de seguridad de Microsoft de julio de 2023 y aplicar las actualizaciones necesarias.