Spring ha liberado las versiones 3.1.7 y 3.2.3 de Spring Cloud Function para atajar los problemas de ejecución remota de código incluidos en la vulnerabilidad CVE-2022-22963, así como las versiones 5.3.18 y 5.2.20 de Spring Framework para atajar también los problemas de ejecución remota de la vulnerabilidad CVE-2022-22965 conocida como "Spring4Shell". Un atacante remoto que explotara dichas vulnerabilidades podría tomar control del sistema afectado.

Se recomienda a los usuarios y administradores que revisen las publicaciones proporcionadas por Spring en su blog y que están relacionadas con las mitigaciones y actualizaciones de seguridad relacionadas con las vulnerabilidades CVE-2022-22963 de Spring Cloud Function y CVE-2022-22965 de Spring Framework.

Apple ha lanzado actualizaciones de seguridad para mitigar las vulnerabilidades CVE-2022-22674 y CVE-2022-22675 de diferentes productos. Un atacante que explotara dichas vulnerabilidades podría tomar control del dispositivo afectado. Estas vulnerabilidades han sido detectadas en exploits peligrosos.

Se recomienda a los usuarios y administradores revisar las páginas de actualización de seguridad para los siguientes productos, así como la aplicación de los parches necesarios tan pronto sea posible: MacOS Monterey 12.3.1, e iOS 15.4.1 e iPadOS 15.4.1

Mozilla ha lanzado actualizaciones de seguridad para atajar vulnerabilidades en Firefox y Firefox ESR. Un atacante puede explotar algunas de estas vulnerabilidades para tomar control del sistema afectado.

Se recomienda a usuarios y administradores revisar los avisos de seguridad para Firefox 99 y Firefox ESR 91.8 y aplicar las actualizaciones necesarias.

Citrix ha liberado actualizaciones de seguridad para mitigar las vulnerabilidades en Hypervisor. Un atacante que pueda aprovechar las conficiones de la vulnerabilidad puede causar una denegación de servicio.

Se recomienda a los usuarios y administradores revisar y aplicar las actualizaciones de seguridad de Citrix CTX390511.

Google ha lanzado la versión 100.0.4896.75 para Windows, macOS y Linux. Esta versión mitiga las vulnerabilidades que un atacante puede ejecutar para tomar control de un sistema afectado.

Se recomienda a los usuarios y administradores de revisar las notas de la versión de Chrome y aplicar los parches necesarios tan pronto sea posible.

VMware ha liberado actualizaciones de seguridad para atajar vulnerabilidades encontradas en diferentes productos. Un atacante puede explotar algunas de las vulnerabilidades para tomar control del sistema afectado.

Se recomiendo a usuarios y administradores de revisar los avisos de seguridad de VMware VMSA-2022-0011 y VMSA-2022-0012 para aplicar las actualizaciones necesarias.

Google ha liberado la versión 100.0.4896.88 de Chrome para Windows, Mac y Linux que mitiga que un atacante pueda tomar control del sistema afectado.

Se recomienda a los usuarios y administradores que revisen la nota de lanzamiento de la versión de Chrome y aplicar los parches necesarios.

Microsoft ha lanzado actualizaciones para atajar múltiples vulnerabilidades en su software. Un atacante podría en algunos casos explotar dichas vulnerabilidades de manera que tome control del sistema afectado.

Se recomienda a usuarios y administradores revisar el resumen e información de lanzamiento de actualizaciones de Microsoft y que apliquen los parches necesarios.

Apache Software Foundation ha lanzado notas de seguridad para mitigar una vulnerabilidad en Struts en las versiones entre 2.0.0 y 2.5.29. Un atacante podría explotar la vulnerabilidad para tomar control de los sistemas afectados.

Se recomienda a usuarios y administradores que revisen los avisos de seguridad S2-062 y actualizar a la última versión lanzada.

Citrix ha lanzado actualizaciones de seguridad dirigidas a vulnerabilidades en múltiples productos. Un atacante puede explotar alguna de estas vulnerabilidades para tomar control del sistema afectado.

Se recomienda a los usuarios y administradores de revisar los anuncios de seguridad de Citrix y aplicar los parches que en ellos se mencionan: CTX370550, CTX377814, CTX370551 y CTX341455

Microsoft ha lanzado un anuncio relacionado con la vulnerabilidad CVE-2022-26809 que permite la ejecución remota de código en las bibliotecas de ejecución de RPC. Un atacante remoto no autenticado podría explotar esta vulnerabilidad para tomar control del sistema afectado.

Se recomienda a los usuarios y administradores de revisar los avisos de Microsoft y aplicar las mitigaciones recomendadas.

Cisco ha lanzado actualizaciones de seguridad relacionadas con múltiples productos del fabricante. Un atacante puede explotar algunas de estas vulnerabilidades para tomar control del sistema afectado.

Se recomienda a usuarios y administradores de revisar las páginas de avisos de seguridad y aplicar las actualizaciones necesarias.

Juniper Networks ha lanzado actualizaciones de seguridad dirigidas a vulnerabilidades que afectan a múltiples productos. Un atacante puede explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.

Se recomienda a usuarios y administradores de revisar las páginas relacionadas con anuncios de seguridad de Juniper Networks y aplicar las actualizaciones de seguridad necesarias.

VMware ha lanzado actualizaciones de seguridad relacionadas con una vulnerabilidad de ejecución remota de código en Cloud Director. Un atacante podría explotar esta vulnerabilidad para tomar control del sistema afectado.

Se recomienda que usuarios y administradores revisen el anuncio de seguridad de VMware VMSA-2022-0013 y que apliquen las actualizaciones de seguridad necesarias.

Google ha lanzado la versión 100.0.4896.127 de Chrome para Windows, macOS y Linux. Esta versión está dirigida a una vulnerabilidad en la que un atacante puede explotarla y tomar control del sistema afectado. Esta vulnerabilidad se ha encontrado en múltiples exploits.

Se recomienda a los usuarios y administradores que revisen las notas de lanzamiento de versión de Chrome y apliquen las actualizaciones necesarias.

Oracle ha lanzado esta actualización de parches críticos para Abril de este año que corresponden a 520 fallos de seguridad de múltiples productos del fabricante que se corresponden con 221 CVEs. Un atacante remoto puede explotar algunas de estas vulnerabilidades para tomar control del sistema afectado.

Se recomienda a usuarios y administradores de revisar la actualización de parches críticos de seguridad y que apliquen las actualizaciones necesarias.

Drupal ha lanzado actualizaciones de seguridad relacionadas con diferentes vulnerabilidades en las versiones 9.2 y 9.3. Un atacante que explote estas vulnerabilidades podría tomar control del sistema afectado.

Se recomienda a usuarios y administradores que revisen los avisos de seguridad de Drupal SA-CORE-008 y SA-CORE-009 y que apliquen las actualizaciones necesarias.

Cisco ha lanzado actualizaciones de seguridad dirigidas a múltiples vulnerabilidades en múltiples productos de Cisco. Un atacante podría explotar algunas de estas vulnerabilidades para tomar control del sistema afectado. Para actualizaciones de seguridad dirigidas a vulnerabilidades de nivel bajo se deberá visualizar las páginas de anuncios de seguridad de Cisco.

Se recomienda a usuarios y administradores que revisen los siguientes anuncios de Cisco y que apliquen los parches necesarios: * Vulnerabilidad de escalada de privilegios en Cisco Virtualized Infrastructure Manager cisco-sa-vim-privesc-T2tsFUf * Vulnerabilidad en la clave SSH de Cisco Umbrella Virtual Appliance cisco-sa-uva-static-key-6RQTRs4c * Vulnerabilidad de denegación de servicio en Cisco TelePresence Collaboration Endpoint y RoomOS Software H.323 cisco-sa-ce-roomos-dos-c65x2Qf2

Cisco ha lanzado actualizaciones de seguridad dirigidas a múltiples vulnerabilidades en múltiples productos de Cisco. Un atacante podría explotar algunas de estas vulnerabilidades para tomar control del sistema afectado.

Se recomienda a usuarios y administradores de revisar las páginas de anuncios de seguridad de Cisco y aplicar los parches necesarios.

Google ha lanzado la versión 101.0.4951.41 para Windows, macOS y Linux. La versión está dirigida a vulnerabilidades cuyo atacante podría tomar control del sistema afectado.

Se recomienda a usuarios y administradores de revisar el aviso de lanzamiento de Chrome y aplicar las actualizaciones necesarias.