12日 水曜日、先負

+ RHSA-2022:0064 Moderate: openssl security update

https://access.redhat.com/errata/RHSA-2022:0064

CVE-2021-3712

+ RHSA-2022:0063 Moderate: kernel security and bug fix update

https://access.redhat.com/errata/RHSA-2022:0063

CVE-2020-25704

CVE-2020-36322

CVE-2021-42739

+ RHSA-2022:0059 Moderate: webkitgtk4 security update

https://access.redhat.com/errata/RHSA-2022:0059

CVE-2021-30858

+ Mozilla Firefox 96.0 released

https://www.mozilla.org/en-US/firefox/96.0/releasenotes/

+ Mozilla Foundation Security Advisory 2022-01 Security Vulnerabilities fixed in Firefox 96

https://www.mozilla.org/en-US/security/advisories/mfsa2022-01/

CVE-2022-22746

CVE-2022-22743

CVE-2022-22742

CVE-2022-22741

CVE-2022-22740

CVE-2022-22738

CVE-2022-22737

CVE-2021-4140

CVE-2022-22750

CVE-2022-22749

CVE-2022-22748

CVE-2022-22745

CVE-2022-22744

CVE-2022-22747

CVE-2022-22736

CVE-2022-22739

CVE-2022-22751

CVE-2022-22752

+ Mozilla Foundation Security Advisory 2022-03 Security Vulnerabilities fixed in Thunderbird 91.5

https://www.mozilla.org/en-US/security/advisories/mfsa2022-03/

CVE-2022-22746

CVE-2022-22743

CVE-2022-22742

CVE-2022-22741

CVE-2022-22740

CVE-2022-22738

CVE-2022-22737

CVE-2021-4140

CVE-2022-22748

CVE-2022-22745

CVE-2022-22744

CVE-2022-22747

CVE-2022-22739

CVE-2022-22751

+ Mozilla Thunderbird 91.5.0 released

https://www.thunderbird.net/en-US/thunderbird/91.5.0/releasenotes/

+ Microsoft Windows Defender / Detection Bypass

https://cxsecurity.com/issue/WLB-2022010058

JVNVU#94598199 Silicon Labs製Z-Waveチップセットを利用するデバイスにおける複数の脆弱性

http://jvn.jp/vu/JVNVU94598199/index.html

セキュリティーの新常識

半数以上の日本企業がランサム被害に、セキュリティーの「常識」を見直せているか

https://xtech.nikkei.com/atcl/nxt/column/18/01897/122100001/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」

危ないSMSは「不在通知」だけではない、スマホユーザーを襲うスミッシングの新手口

https://xtech.nikkei.com/atcl/nxt/column/18/00676/010500097/?ST=nxt_thmit_security

パナソニックが不正アクセスの結果発表、サーバーに採用応募者や取引先の個人情報

https://xtech.nikkei.com/atcl/nxt/news/18/11978/?ST=nxt_thmit_security