原始發行日期：2020年4月1日多狀態信息共享和分析中心（MS-ISAC）已發布有關DrayTek設備中兩個易受攻擊的命令注入點（CVE-2020-8515）的公告。攻擊者可能利用這些漏洞來控制受影響的系統。這些漏洞是在野外的漏洞利用程序中檢測到的。 網絡安全和基礎結構安全局（CISA）鼓勵用戶和管理員查看MS-ISAC諮詢2020-043和DrayTek安全諮詢CVE-2020-8515，並應用必要的更新和緩解措施。 提供此產品時要遵守本通知以及本隱私和使用政策。 Source link
原始發行日期：2020年3月25日Adobe已發布了一個安全更新，以解決Creative Cloud Desktop應用程序中的漏洞。攻擊者可能利用此漏洞來控制受影響的系統。 網絡安全和基礎結構安全局（CISA）鼓勵用戶和管理員查看Adobe安全公告APSB20-11並應用必要的更新。 提供此產品時要遵守本通知以及本隱私和使用政策。 Source link
原始發行日期：2020年3月23日Microsoft已發布安全公告，以解決Adobe Type Manager庫中的遠程代碼執行漏洞，這些漏洞會影響當前所有受支持的Windows和Windows Server操作系統版本。遠程攻擊者可以利用這些漏洞來控制受影響的系統。 Microsoft意識到可以利用這些漏洞進行有限的定向攻擊。 網絡安全和基礎結構安全局（CISA）鼓勵用戶和管理員查看Microsoft諮詢ADV200006和CERT協調中心（CERT / CC）漏洞說明VU＃354840，以獲取更多信息並應用必要的緩解措施，直到發布修補程序為止。 提供此產品時要遵守本通知以及本隱私和使用政策。 Source
原始發行日期：2020年3月19日Google已針對Windows，Mac和Linux發布了Chrome版本80.0.3987.149。此版本解決了攻擊者可以利用以控制受影響系統的漏洞。 網絡安全和基礎架構安全局（CISA）鼓勵用戶和管理員查看Chrome版本並應用必要的更新。 提供此產品時要遵守本通知以及本隱私和使用政策。 Source link
原始發行日期：2020年3月19日思科已發布安全更新，以解決SD-WAN解決方案軟件中的多個漏洞。攻擊者可能利用這些漏洞來控制受影響的系統。有關解決較低嚴重性漏洞的更新，請參閱思科安全公告網頁。 網絡安全和基礎架構安全局（CISA）鼓勵用戶和管理員查看以下思科建議並應用必要的更新。 SD-WAN解決方案特權提升漏洞cisco-sa-sdwpresc-ySJGvE9 SD-WAN解決方案命令注入漏洞cisco-sa-sdwclici-cvrQpH9v SD-WAN解決方案緩衝區溢出漏洞cisco-sa-sdwanbo-QKcABnS2 提供此產品時要遵守本通知以及本隱私和使用政策。 Source link
原始發行日期：2020年3月19日Drupal已發布安全更新，以解決影響Drupal 8.7.x和8.8.x的漏洞。攻擊者可能利用這些漏洞來控制受影響的系統。 網絡安全和基礎結構安全局（CISA）鼓勵用戶和管理員查看Drupal安全版本並應用必要的更新或緩解措施。 提供此產品時要遵守本通知以及本隱私和使用政策。 Source link
原始發行日期：2020年3月18日Adobe已發布安全更新，以解決多個產品中的漏洞。攻擊者可能利用其中的某些漏洞來控制受影響的系統。 網絡安全和基礎結構安全局（CISA）鼓勵用戶和管理員查看以下Adobe安全公告並應用必要的更新。 正版誠信服務APSB20-12 Acrobat和閱讀器APSB20-13 Photoshop APSB20-14 體驗經理APSB20-15 ColdFusion APSB20-16 橋APSB20-17 提供此產品時要遵守本通知以及本隱私和使用政策。
原始發行日期：2020年3月16日VMware已發布安全更新，以解決多個產品中的漏洞。攻擊者可能利用這些漏洞來控制受影響的系統。 網絡安全和基礎架構安全局（CISA）鼓勵用戶和管理員查看VMware Security Advisory VMSA-2020-0004並應用必要的更新。 提供此產品時要遵守本通知以及本隱私和使用政策。 Source link
原始發行日期：2020年3月10日|上次修改時間：2020年3月13日Mozilla已發布安全更新，以解決Firefox，Firefox ESR和Thunderbird中的漏洞。攻擊者可能利用其中的某些漏洞來控制受影響的系統。 網絡安全和基礎架構安全局（CISA）鼓勵用戶和管理員查看針對Firefox 74，Firefox ESR 68.6和Thunderbird 68.6的Mozilla安全公告，並應用必要的更新。 提供此產品時要遵守本通知以及本隱私和使用政策。 Source link