28日 月曜日、仏滅

+ Apache Log4j 2.17.2 released

https://logging.apache.org/log4j/2.x/changes-report.html#a2.17.2

+ PHPの脆弱性情報(Moderate: CVE-2021-21708)と修正バージョン( 7.4.28, 8.0.16, 8.1.3 )

https://security.sios.com/vulnerability/php-security-vulnerability-20220228.html

CVE-2021-21708

AlmaLinux for PowerPC 8.5 Stable Now Available!

https://almalinux.org/blog/almalinux-for-powerpc-85-stable-now-available/

UPDATE: JVNVU#98748974 Siemens製品に対するアップデート（2022年2月）

http://jvn.jp/vu/JVNVU98748974/index.html

JVNVU#90709427 FATEK Automation製FvDesignerにおける複数の脆弱性

http://jvn.jp/vu/JVNVU90709427/index.html

JVNVU#95341726 Schneider Electric製Easergy P5およびP3における複数の脆弱性

http://jvn.jp/vu/JVNVU95341726/index.html

JVNVU#97231041 Bently Nevada製3500機械保護システムにおける強度が不十分なパスワードハッシュの使用の脆弱性

http://jvn.jp/vu/JVNVU97231041/index.html

JVNVU#96846804 GE Digital製Proficy CIMPLICITYにおける機微な情報の平文通信の脆弱性

http://jvn.jp/vu/JVNVU96846804/index.html

日経NETWORK 特別リポート

「USBメモリー」の罠に気をつけろ

パソコンに挿すだけでランサムウエア感染

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/021600050/?ST=nxt_thmit_security

NEWS close-up

IPAがセキュリティーの「10大脅威」を発表

ランサムウエア関連が上位を独占　複数の脅威を組み合わせた攻撃が主流に

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/021600164/?ST=nxt_thmit_security