Актуальні оновлення програмного забезпечення

Нагадуємо про необхідність використання актуальних версій програмного забезпечення та рекомендуємо ознайомитись і встановити необхідні оновлення. Адже оновлення пристроїв, зокрема операційної системи та програмного забезпечення до актуальної версії усувають ряд проблем, виправляючи відповідну уразливість безпеки, гарантуючи протидію вразливостям та шкідливим програмам.

Ділимось списком рекомендованих оновлень, які підготувала команда CERT-UA для забезпечення надійного кіберзахисту:

Microsoft випустила щомісячне оновлення для усунення вразливостей, що впливають на продукти компанії.

https://msrc.microsoft.com/update-guide/releaseNote/2024-Feb

Fortinet випустила оновлення для усунення критичних вразливостей віддаленого виконання коду у FortiOS (CVE-2024-21762, CVE-2024-23313).

https://www.fortiguard.com/psirt/FG-IR-24-015

https://www.fortiguard.com/psirt/FG-IR-24-029

Cisco випустила рекомендації безпеки для усунення вразливості (CVE-2024-20253), а також вразливостей, що впливають на Cisco Expressway Series:

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-rce-bWNzQcUm?fbclid=IwAR1fd9IuIhreFytRiUtaL6X4XrYPaO-KFDKe6aVGhEeD2vAWpunNdOzc6H0

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-expressway-csrf-KnnZDMj3?fbclid=IwAR1lt6zmZN4Iw-r3m2gyCtsgfaTBVmOIPnTMSwr2Tz3-YiAKnNmRLBB222c

Консорціум Інтернет-систем (ISC) опублікував рекомендації безпеки для усунення вразливостей, які стосуються кількох версій BIND ISC 9.

CVE-2023-50868 https://kb.isc.org/docs/cve-2023-50868

CVE-2023-50387 https://kb.isc.org/docs/cve-2023-50387

CVE-2023-6516 https://kb.isc.org/docs/cve-2023-6516

CVE-2023-5680 https://kb.isc.org/docs/cve-2023-5680

CVE-2023-5679 https://kb.isc.org/docs/cve-2023-5679

CVE-2023-5517 https://kb.isc.org/docs/cve-2023-5517

CVE-2023-4408 https://kb.isc.org/docs/cve-2023-4408

Adobe випустила оновлення безпеки для усунення вразливостей у програмному забезпеченні Adobe.

Adobe Commerce і Magento https://helpx.adobe.com/.../products/magento/apsb24-03.html

Adobe Substance 3D Painter https://helpx.adobe.com/.../substance3d.../apsb24-04.html

Adobe Acrobat і Reader https://helpx.adobe.com/.../products/acrobat/apsb24-07.html

Adobe FrameMaker Publishing Server https://helpx.adobe.com/.../framemaker.../apsb24-10.html

Adobe Audition https://helpx.adobe.com/.../products/audition/apsb24-11.html

Adobe Substance 3D Designer https://helpx.adobe.com/.../substance3d.../apsb24-13.html

VMware випустила рекомендації безпеки для усунення вразливостей в Aria Operations for Networks.

https://www.vmware.com/sec.../advisories/VMSA-2024-0002.html

Juniper Networks випустила бюлетень безпеки для усунення вразливостей в декількох продуктах.

https://supportportal.juniper.net/s/article/2024-01-Security-Bulletin-JSA-Series-Multiple-vulnerabilities-resolved-in-JSA-Applications?language=en_US&fbclid=IwAR31sTOlu3taV43xyzFsYMamjNVDX2EZVDNyC784weQdb7kDZfzQqrBBPoE

https://supportportal.juniper.net/s/article/2024-01-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-have-been-addressed?language=en_US&fbclid=IwAR3uaARod4IWT4-_vS9jyGxNA3S7OBRTi57Ua3ThRj0CePgrrxMhtj4XlMs

Mozilla випустила оновлення безпеки для усунення вразливостей у Thunderbird і Firefox.

Thunderbird 115.7 https://www.mozilla.org/.../security/advisories/mfsa2024-04/

Firefox ESR 115.7 https://www.mozilla.org/.../security/advisories/mfsa2024-02/

Firefox 122 https://www.mozilla.org/.../security/advisories/mfsa2024-01/

Google випустила Chrome 122 (122.0.6261.43) для Android.

https://chromereleases.googleblog.com/2024/01/chrome-for-android-update_0251787784.html?fbclid=IwAR1pn4ANFelXY45gIxjnHm2adp9Rfx59-qvS6dY91ta1dkI6D5wQWNsjMXw

Datastream за матеріалами: https://cert.gov.ua

Усі вищезгадані оновлення, перш за все, призначені для вчасного виправлення помилок безпеки, покращення продуктивності та удосконалення функціоналу пристроїв. Тому не нехтуйте сповіщеннями про нові версії програмного забезпечення та своєчасно оновлюйте пристрої та програми на них.