Cisco publicó avisos de seguridad para vulnerabilidades que afectan múltiples productos de Cisco.Un actor de amenaza cibernética remota podría explotar una de estas vulnerabilidades para tomar el control de un sistema afectado.

CISA recomienda a los usuarios y administradores que revisen los siguientes avisos y apliquen las actualizaciones necesarias:

• Vulnerabilidad de credenciales estáticas de emergencia de Cisco (Cisco-Sa-Cer-Priv-Sesc-B9T3HQK9)
• múltiples productos de comunicaciones unificadas de Cisco API no autenticada API Alta CPU Denegación de vulnerabilidad del servicio (Cisco-Sa-Cucm-APidos-PGSDCDNF)

Atlassian lanzó un aviso de seguridad para abordar una vulnerabilidad que afecta el Centro de datos de Confluence y Confluence Server.Un actor remoto de amenaza cibernética podría explotar esta vulnerabilidad para tomar el control de un sistema afectado.

CISA recomienda a los usuarios y administradores para revisar el siguiente aviso y aplicar las actualizaciones necesarias: CVE-2023-22515-Vulnerabilidad de escalada de privilegios en Confluence Data Center and Server.

Apple ha lanzado actualizaciones de seguridad para abordar las vulnerabilidades en iOS y iPados.Un actor de amenaza cibernética podría explotar estas vulnerabilidades para tomar el control de un sistema afectado.

CISA recomienda a los usuarios y administradores para revisar el siguiente aviso y aplicar las actualizaciones necesarias: iOS 17.0.3 e iPados 17.0.3.

Investigadores y proveedores han revelado una vulnerabilidad de denegación de servicio (DOS) en el protocolo HTTP/2.La vulnerabilidad (CVE-2023-44487), conocida como reinicio rápido, ha sido explotada en la naturaleza en agosto de 2023 hasta octubre de 2023.

CISA recomienda a las organizaciones que proporcionan servicios HTTP/2 aplican parches cuando están disponibles y consideren los cambios de configuración y otras mitigaciones discutidas en las referencias a continuación.Para obtener más información sobre el reinicio rápido, consulte:

• Cloudflare: HTTP/2 RESIDE RESET: Deconstrucción del ataque de récord
• Google: Cómo funciona: el nuevo ataque DDoS HTTP/2 ‘Rapid Reset’ DDoS
• AWS: CVE-2023-44487-HTTP/2 Ataque de reinicio rápido
• nginx: http/2 ataque de reinicio rápido impactando productos Nginx

Las organizaciones pueden tomar medidas proactivas para reducir los efectos de los ataques de DOS.Consulte la siguiente guía para obtener más información:

Citrix ha publicado actualizaciones de seguridad para abordar las vulnerabilidades que afectan múltiples productos.Un actor cibernético malicioso puede explotar una de estas vulnerabilidades toma el control de un sistema afectado.

CISA recomienda a los usuarios y administradores para revisar los siguientes boletines de seguridad Citrix y aplicar las actualizaciones necesarias:

• Netscaler ADC y NetScaler Gateway Boletín de seguridad para CVE-2023-4966 y CVE-2023-4967
• Citrix Hypervisor Múltiples actualizaciones de seguridad

Microsoft ha publicado actualizaciones para abordar múltiples vulnerabilidades en el software de Microsoft.Un actor de amenaza cibernética puede explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.

CISA recomienda a los usuarios y administradores de revisar Microsoft guía de actualización de seguridad de octubre y aplique las actualizaciones necesarias.

Fortinet ha publicado avisos de seguridad que abordan las vulnerabilidades en múltiples productos.Estas vulnerabilidades pueden permitir a los actores de amenaza cibernética tomar el control de los sistemas afectados.

CISA recomienda a los usuarios y administradores para revisar los siguientes avisos de seguridad de Fortinet y aplicar las actualizaciones recomendadas:

• FG-IR3-189: Forttimanager, Fortianalyzer-Path Traversal a través de la carga de archivos sin restricciones
• FG-IR-23-062: Fortimanager-Control de acceso Inter Adom inadecuado
• FG-IR3-167: Forttimanager, Fortianalyzer-Inyección de comando OS
• FG-IR-22-352: Forttimanager, Fortianalyzer, FortiAdc-Inyección de comando debido a un uso inseguro de la función
• FG-IR-23-318: Fortios-Autorización inadecuada a través del perfil Prof-Admin