CISA actualizó su guía abordando dos vulnerabilidades, CVE-2023-20198 y CVE-2023-20273, que afectan la interfaz de usuario web (UI) del sistema operativo de redacción de Internet (IOS) de Cisco.

Se La guía ahora señala que Cisco ha solucionado estas vulnerabilidades para el Train de lanzamiento de software Cisco IOS XE 17.3 con la versión 17.3.8a.CISA insta a las organizaciones a aplicar inmediatamente las actualizaciones necesarias.

Atlassian lanzó un aviso de seguridad para abordar una vulnerabilidad (CVE-2023-22518) que afecta el Centro de datos y el servidor de Confluence Data.Un actor cibernético podría explotar esta vulnerabilidad para obtener información confidencial.

Se CISA alienta a los usuarios y administradores a revisar CVE-2023-22518-Vulnerabilidad de autorización inadecuada en Confluence Data Center y Server y aplicar las actualizaciones o mitigaciones necesarias.

Microsoft ha publicado actualizaciones que abordan múltiples vulnerabilidades en el software de Microsoft.Un actor de amenaza cibernética puede explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.

Se CISA alienta a los usuarios y administradores a revisar la Guía de actualización de seguridad de noviembre de 2023 de Microsoft y aplicar las actualizaciones necesarias.

Fortinet ha publicado avisos de seguridad que abordan las vulnerabilidades en FortiClient y FortiGate.Los actores de amenaza cibernética pueden explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.

Se CISA alienta a los usuarios y administradores a revisar los siguientes avisos de seguridad de Fortinet y aplicar las actualizaciones recomendadas.

VMware ha lanzado un aviso de seguridad que aborda una vulnerabilidad en el dispositivo VMware Cloud Director.Los actores de amenaza cibernética pueden explotar esta vulnerabilidad para tomar el control de un sistema afectado.

Se CISA alienta a los usuarios y administradores a revisar el siguiente aviso de seguridad de VMware y aplicar las actualizaciones recomendadas

Citrix ha lanzado actualizaciones de seguridad que abordan las vulnerabilidades en Citrix Hypervisor 8.2 CU1 LTSR.Un actor de amenaza cibernética podría explotar estas vulnerabilidades para tomar el control de un sistema afectado.

Se CISA alienta a los usuarios y administradores a revisar el boletín de seguridad Citrix Hypervisor para CVE-2023-23583 y CVE-2023-46835 y aplique las actualizaciones necesarias.

Juniper publicó un aviso de seguridad para abordar múltiples vulnerabilidades que afectan a Juniper Secure Analytics.Un actor de amenaza cibernética podría explotar una de estas vulnerabilidades para tomar el control de un sistema afectado.

Se CISA alienta a los usuarios y administradores a revisar el Aviso de Juniper JSA74298 y aplicar las actualizaciones necesarias.

Mozilla ha publicado actualizaciones de seguridad para abordar las vulnerabilidades en Firefox y Thunderbird.Un actor de amenaza cibernética podría explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.

Se CISA alienta a los usuarios y administradores a revisar los siguientes avisos y aplicar las actualizaciones necesarias:

• Firefox iOS 120
• Firefox 120
• Firefox ESR 115.5
• Thunderbird 115.5.0

El 14 de noviembre de 2023, Adobe lanzó actualizaciones de seguridad que abordan las vulnerabilidades que afectan el software ColdFusion sin parpadeo.La explotación de algunas de estas vulnerabilidades puede permitir que un actor cibernético malicioso tome el control de un sistema afectado.

Se CISA insta a las organizaciones a revisar Adobe Coldfusion Security Bulletin APSB23-52 para obtener más información y a:

• Aplicar las actualizaciones recomendadas en APSB23-52.
• Siga las recomendaciones de Adobe sobre el endurecimiento de Coldfusion.
• Guía de bloqueo de ColdFusion 2023
• Guía de bloqueo ColdFusion 2021
• Considere agregar un filtro de firewall de aplicación web (WAF) para CFIDE para usuarios externos.
• Considere usar los libros de jugadas de respuesta a ciberseguridad y respuesta a vulnerabilidad de CISA para otros pasos procesables.