Google ha lanzado la nueva versión de Chrome 99.0.4844.51 para Windows, Mac y Linux que corrige 21 vulnerabilidades. Estas aún no disponen de entrada en la base de datos de vulnerabilidades del NVD.

Se recomienda actualizar a la nueva versión el navegador de Google Chrome en caso de no tener configurado la actualización automática que es lo recomendado.

Cisco ha publicado actualizaciones de seguridad para corregir múltiples productos afectados por 4 vulnerabilidades: Cisco Expressway Series, Cisco TelePresence Video Communication, Cisco Ultra Cloud Core y Cisco Identity Services Engine RADIUS.

Se recomienda revisar las publicaciones oficiales de Cisco y aplicar las actualizaciones necesarias: * Cisco Expressway Series and Cisco TelePresence Video Communication Server Vulnerabilities cisco-sa-expressway-filewrite-87Q5YRk * Cisco Ultra Cloud Core - Subscriber Microservices Infrastructure Privilege Escalation Vulnerability cisco-sa-uccsmi-prvesc-BQHGe4cm * Cisco Identity Services Engine RADIUS Service Denial of Service Vulnerability cisco-sa-ise-dos-JLh9TxBp

Mozilla ha publicado actualizaciones de seguridad para corregir vulnerabilidades en varios productos: Firefox 97.0.2, Firefox ESR 91.6.1, Firefox for Android 97.3.0 y Focus 97.3.0.

Se recomienda revisar el aviso oficial de Mozilla MFSA 2022-09 y aplicar las actualizaciones necesarias.

Mozilla ha vuelto a publicar otra serie de actualizaciones de seguridad para corregir vulnerabilidades en Firefox y Firefox ESR.

Se recomienda revisar las publicaciones oficiales de Mozilla sobre Firefox 98 y Firefox ESR 91.7 y aplicar los parches necesarios.

Microsoft ha lanzado actualizaciones de seguridad para corregir varios productos de Microsoft en su boletín de marzo. En total, han corregido 71 vulnerabilidades.

Se recomienda revisar la información de desarrollo y resumen de actualizaciones de seguridad de Microsoft de Marzo de 2022 y aplicar las actualizaciones necesarias que se indican.

SAP ha publicado en su "Patch Day" de marzo actualizaciones de seguridad para corregir vulnerabilidades en múltiples productos.

Se recomienda revisar las notas de seguridad de SAP de marzo y aplicar las actualizaciones necesarias.

Adobe ha publicado actualizaciones de seguridad para corregir varias vulnerabilidades en sus productos.

Se recomienda revisar los siguientes boletines de seguridad y aplicar las actualizaciones necesarias: Photoshop APSB22-14 , Illustrator APSB22-15 y After Effects APSB22-17.

Ha sido publicada la vulnerabilidad de escalada de privilegios de Dirty Pipe que afecta al kernel de Linux en la versión 5.8 y posterior (CVE-2022-0847).

Se recomienda actualizar el kernel de Linux para solucionar esta vulnerabilidad.

Apple ha publicado diversas actualizaciones de seguridad para corregir vulnerabilidades descubiertas en muchos de sus productos: Safari 15.4, Apple TV Software 7.9, GarageBand 10.4.6, Logic Pro 10.7.3, Xcode 13.3, Catalina, macOS Big Sur 11.6.5, macOS Monterey 12.3, tvOS 15.4, watchOS 8.5, iOS 15.4 and iPadOS 15.4 y iTunes 12.12.3 para Windows.

Se recomienda revisar las páginas de seguridad de Apple de cada producto y aplicar las actualizaciones necesarias.

Google ha lanzado la nueva versión de Chrome 99.0.4844.74 para Windows, Mac y Linux. Esta versión corrige vulnerabilidades que un atacante podría tomar el control total de la máquina.

Se recomienda actualizar el navegador de Chrome en caso de no disponer de las actualizaciones automáticas.

Las versiones de WordPress anteriores a la 5.9.2 se encuentran afectadas por 3 vulnerabilidades. Un atacante podría explotar algunas de estas para tomar el control del servidor web. Entre ellas se encuentran: un Cross-Site Scripting (XSS) almacenado que se produce a través del componente wp_filter_global_styles_post y dos prototpye pollution, uno por el paquete Gutenberg y otro en jQuery.

Se recomienda actualizar a la versión 5.9.2 de WordPress que incluye correcciones para estas vulnerabilidades.

OpenSSL ha publicado una actualización de seguridad para corregir una vulnerabilidad que afecta a múltiples versiones de OpenSSL. Un atacante podría explotar para causar un ataque de Denegación de Servicio.

Se recomienda revisar el aviso oficial de OpenSSL y actualizar a la versión apropiada para corregir la vulnerabilidad.

Drupal ha lanzado una actualización de seguridad para corregir dos vulnerabilidades que afectan a las versiones 9.2 y 9.3. Un atacante podría explotar alguna de ambas para tomar el control del sistema afectado.

Se recomienda revisar el aviso oficial SA-CORE-2022-05 y aplicar las actualizaciones necesarias para corregir las vulnerabilidades.

Drupal ha lanzado otra actualización de seguridad para corregir una nueva vulnerabilidad que afecta a las versiones 9.2 y 9.3.

Se recomienda revisar el aviso oficial SA-CORE-2022-006 y aplicar las actualizaciones necesarias para corregir las vulnerabilidades.

VMware ha publicado actualizaciones de seguridad para corregir dos vulnerabilidades críticas en su producto VMware Carbon Black App Control.

Se recomienda revisar el aviso de seguridad oficial de VMware VMSA-2022-0008 y aplicar las actualizaciones necesarias.

Google ha publicado la nueva versión para Chrome 99.0.4844.84 para Windows, Mac y Linux. Esta versión corrige una vulnerabilidad que podría permitir al atacante tomar el control total del sistema afectado. Google ha informado que se está explotando activamente. Por ello, ha lanzado una nueva versión solamente para esta vulnerabilidad.

Se recomienda actualizar a la nueva versión el navegador de Chrome en caso de no disponer de actualizaciones de seguridad que es lo más recomendado.

Google ha publicado la nueva versión para Chrome 100.0.4896.60 para Windows, Mac y Linux. Esta versión corrige 20 vulnerabilidades que ninguna de ellas ha sido publicada en la base de datos de vulnerabilidades del NVD para no dar pistas a atacantes.

Se recomienda actualizar a la nueva versión el navegador de Chrome en caso de no disponer de actualizaciones de seguridad que es lo más recomendado.

Se han descubierto 3 nuevas vulnerabilidades que afectan al framework de Spring de Java: CVE-2022-22950, CVE-2022-22963 y CVE-2022-22965. Todas ellas están aún bajo investigación y los CVEs están reservados y no se ha llegado a publicar mucha información. Se ha llamado como spring4shell haciendo referencia a la vulnerabilidad de CVSS 10.0 log4shell por la similitud. La primera de ellas, de severidad media, consiste en una Denegación de Servicio que afecta directamente al framework de Spring. Mientras que las otras dos, desembocan en una Ejecución Remota de Código (RCE) y tienen un impacto mayor. Afectan a los componentes Spring Cloud Function y Spring Core respectivamente.

Se recomienda actualizar y aplicar los siguientes parches:

• Spring Framework, actualizar a la versión 5.3.17 o superiores.
• Spring Cloud Function, actualizar a las versiones 3.1.7 o 3.2.3.
• Spring Core no dispone de parche oficial a día de hoy. Como medida de mitigación temporal, se recomienda crear un componente ControllerAdvice (que es un componente de Spring compartido entre Controllers) y añadir una blacklist de patrones de campos vulnerables necesarios para la explotación.
• Implementar reglas de filtrado y monitorización en el WAF, haciendo referencia a "class" ("class.*", "*.class.*", "Class.*", y "*.Class.*");
• Utilizar reglas Yara para detectar actividades relacionadas.