2024年4月26日金曜日

26日 金曜日、友引

日経NETWORK 特別リポート
きょうから始めるSBOM
トヨタ・ルネサス・キヤノンも注力
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/041700076/?ST=nxt_thmit_security

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」
画面ロックには「ESCキー長押し」 伝えてほしいサポート詐欺対策
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/041600131/?ST=nxt_thmit_security

ITが危ない
生成AIを悪用して拡散するワームが登場する恐れ、セキュリティー研究者が警鐘
https://xtech.nikkei.com/atcl/nxt/column/18/00989/042300148/?ST=nxt_thmit_security

2024年4月25日木曜日

25日 木曜日、先勝

+ RHSA-2024:2037 Important: tigervnc security update
https://access.redhat.com/errata/RHSA-2024:2037
CVE-2024-31080
CVE-2024-31081
CVE-2024-31083

+ RHSA-2024:2011 Important: Satellite Client Async Security Update
https://access.redhat.com/errata/RHSA-2024:2011
CVE-2023-38545

+ RHSA-2024:2010 Important: Satellite 6.15.0 release
https://access.redhat.com/errata/RHSA-2024:2010
CVE-2022-40896
CVE-2023-4320
CVE-2023-5189
CVE-2023-36479
CVE-2023-37276
CVE-2023-38037
CVE-2023-40167
CVE-2023-41164
CVE-2023-43665
CVE-2023-47627
CVE-2023-49081
CVE-2023-49082
CVE-2023-52323
CVE-2024-21647
CVE-2024-22047
CVE-2024-22195
CVE-2024-23334
CVE-2024-23829

+ RHSA-2024:1998 Moderate: libreswan security update
https://access.redhat.com/errata/RHSA-2024:1998
CVE-2024-2357

+ Google Chrome 124.0.6367.78/.79 released
https://chromereleases.googleblog.com/2024/04/stable-channel-update-for-desktop_24.html

+ Statement on glibc/iconv Vulnerability
https://www.php.net/archive/2024.php#2024-04-24-1
CVE-2024-2961

JVNVU#91883072 NETGEAR製ルーターにおけるバッファオーバーフローの脆弱性
https://jvn.jp/vu/JVNVU91883072/index.html

JVN#62737544 RoamWiFi R10における複数の脆弱性
https://jvn.jp/jp/JVN62737544/index.html

実践DX、クラウドで始めるデータマネジメント
データ自体をセキュアに 短期間・低コストで活用進める
[第15回]
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/031700346/041600015/?ST=nxt_thmit_security

日清食品、「デジタル武装」の全貌
第5回
3年でセキュリティー投資額は2倍以上に、プロ人材を集め「先守後攻」貫く日清食品
https://xtech.nikkei.com/atcl/nxt/column/18/02807/041600005/?ST=nxt_thmit_security

三井物産が米企業の持ち分取得で米国セキュリティー市場に参入、グローバル化推進
https://xtech.nikkei.com/atcl/nxt/news/24/00636/?ST=nxt_thmit_security

HOYAが3月末に発生したシステム障害からほぼ復旧、「今期業績への影響は精査中」
https://xtech.nikkei.com/atcl/nxt/news/24/00637/?ST=nxt_thmit_security

2024年4月24日水曜日

24日 水曜日、赤口

+ Apahche Tomcat 10.1.23 Released
https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.23_(schultz)

piyokangoの月刊システムトラブル
ダイキンから情報流出2万件超 再々委託先が私的にアクセス
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800050/041600062/?ST=nxt_thmit_security

ネスペ試験で学ぶ ネットワーク技術のキホン
プロキシーサーバーとセキュリティー
[第26回]
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031500132/041700027/?ST=nxt_thmit_security

北郷達郎のテクノロジー温故知新
あれもこれも「ノーコード」、このままだと未来はない
https://xtech.nikkei.com/atcl/nxt/column/18/02598/041800008/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」
ディープフェイク音声を会話中の「息継ぎ」で見抜く、精度80%超の新手法が登場
https://xtech.nikkei.com/atcl/nxt/column/18/00676/041700165/?ST=nxt_thmit_security

ゆうちょ銀行でシステムトラブル、他の金融機関からの入金が遅延
https://xtech.nikkei.com/atcl/nxt/news/24/00632/?ST=nxt_thmit_security

JVNTA#90371415 WindowsカーネルドライバーのIOCTL処理におけるアクセス制御不備の脆弱性
https://jvn.jp/ta/JVNTA90371415/index.html

JVN#40079147 TvRock におけるサービス運用妨害 (DoS) の脆弱性
https://jvn.jp/jp/JVN40079147/index.html

JVN#24683352 TvRock におけるクロスサイトリクエストフォージェリの脆弱性
https://jvn.jp/jp/JVN24683352/index.html