TLP:CLEAR PAP:WHITE
Resumen del mes de marzo
10 |
136 |
100 |
3 |
105 |
Críticas |
Altas |
Medias |
Bajas |
Zero Days |
Fabricantes/tecnologías que reportaron vulnerabilidades este mes
| Nombre | Nº de vulnerabilidades | Fecha |
|---|---|---|
| Cisco | 2 | 03-03-2023 |
| Cisco | 1 | 09-03-2023 |
| Fortinet | 15 | 09-03-2023 |
| Adobe | 107 | 14-03-2023 |
| Microsoft | 139 | 14-03-2023 |
| Mozilla | 13 | 14-03-2023 |
| 3CX | 2 | 31-03-2023 |
| Apple | 66 | 31-03-2023 |
| Cisco | 9 | 31-03-2023 |
Detalle de las vulnerabilidades
Cisco
+
03-03-2023
+
Descripción
Cisco ha publicado un aviso de seguridad para las vulnerabilidades que afectan el 6800, 7800, 7900 y 8800 series de teléfonos IP Cisco. Un atacante remoto podría
Explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores a revisar los siguientes avisos y aplicar las actualizaciones necesarias.
Más información
09-03-2023
+
Descripción
Cisco ha publicado un aviso de seguridad para una vulnerabilidad que afecta el software iOS XR para los enrutadores de la serie ASR 9000. Un atacante remoto podría explotar esta vulnerabilidad para causar una condición de denegación de servicio.Para obtener actualizaciones que aborden las vulnerabilidades de menor gravedad, consulte la página de Asequedad de Seguridad de Cisco.
Remediación
Se recomienda a los usuarios y administradores a revisar los siguientes avisos y aplicar las actualizaciones necesarias.
Más información
31-03-2023
+
Descripción
Cisco ha publicado avisos de seguridad para vulnerabilidades que afectan múltiples productos de Cisco. Un actor de amenaza cibernética remota podría explotar estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores a revisar los siguientes avisos y aplicar las actualizaciones necesarias.
Más información
Fortinet
+
09-03-2023
+
Descripción
Fortinet ha publicado avisos de vulnerabilidad de marzo de 2023 para abordar las vulnerabilidades que afectan múltiples productos.Un atacante podría explotar una de estas vulnerabilidades para tomar el control de un sistema afectado
Remediación
Se recomienda a los usuarios y administradores a revisar la página de avisos de vulnerabilidad de Fortinet March 2023 para obtener más información y aplicar las actualizaciones necesarias.
Más información
3CX
+
31-03-2023
+
Descripción
CISA ha reportado informes de código abierto que describen un ataque de la cadena de suministro contra el software 3CX y sus clientes. Según los informes, 3CXDESKTOPAPP, una aplicación de conferencia de voz y video, fue troyanizada, lo que potencialmente condujo a ataques múltiples contra usuarios que emplean la aplicación vulnerable.
Remediación
Se recomienda a los usuarios y organizaciones a revisar los siguientes informes para obtener más información y buscar los indicadores de compromiso (COI) listados para posibles actividades maliciosas.
Más información
Apple
+
31-03-2023
+
Descripción
Apple ha lanzado actualizaciones de seguridad para abordar las vulnerabilidades en múltiples productos. Un atacante podría explotar algunas de estas vulnerabilidades para tomar control de un dispositivo afectado.
Remediación
Se recomienda a los usuarios y administradores a revisar los siguientes avisos
y aplicar las actualizaciones necesarias.
* MacOS Ventura 13.3
* Safari 16.4
* Actualización de firmware de visualización de estudio 16.4
* iOS 15.7.4 e iPados 15.7.4
* tvos 16.4
* MacOS Big Sur 11.7.5
* iOS 16.4 e iPados 16.4
* MacOS Monterey 12.6.4
* Watchos 9.4
Por favor comparta sus pensamientos.Recientemente actualizamos nuestros comentarios de productos anónimos
Encuesta y agradecemos sus comentarios.
Más información
28-03-2023
+
Descripción
Apple ha lanzado actualizaciones de seguridad para abordar las vulnerabilidades en múltiples productos.Un atacante podría explotar algunas de estas vulnerabilidades para tomar el control de un dispositivo afectado.
Remediación
Se recomienda a los usuarios y administradores a revisar los siguientes avisos y aplicar las actualizaciones necesarias.
Más información
Cisco
+
23-03-2023
+
Descripción
Cisco ha publicado avisos de seguridad para vulnerabilidades que afectan múltiples productos de Cisco. Un actor de amenaza cibernética remota podría explotar estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores a revisar los siguientes avisos y aplicar las actualizaciones necesarias.
Más información
Adobe
+
14-03-2023
+
Descripción
Adobe ha publicado actualizaciones de seguridad para abordar múltiples vulnerabilidades en el software Adobe.Un atacante puede explotar estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores a revisar los siguientes boletines de seguridad de Adobe y aplicar las actualizaciones necesarias.
Más información
Mozilla
+
14-03-2023
+
Descripción
Mozilla ha publicado actualizaciones de seguridad para abordar las vulnerabilidades en Firefox 111, Firefox ESR 102.9 y Thunderbird 102.9. Un atacante podría explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores a revisar los avisos de seguridad de Mozilla para Firefox 111, Firefox ESR 102.9 y Thunderbird 102.9 para obtener más información y aplicar las actualizaciones necesarias.
Más información
Microsoft
+
14-03-2023
+
Descripción
Microsoft ha publicado actualizaciones para abordar múltiples vulnerabilidades en el software de Microsoft. Un atacante puede explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores a revisar la Guía de actualización de seguridad de Microsoft en marzo de 2023 y la información de implementación y aplicar las actualizaciones necesarias.
Más información
Fuentes de información