18日 金曜日、大安

+ RHSA-2022:0951 Important: expat security update

https://access.redhat.com/errata/RHSA-2022:0951

CVE-2021-45960

CVE-2021-46143

CVE-2022-22822

CVE-2022-22823

CVE-2022-22824

CVE-2022-22825

CVE-2022-22826

CVE-2022-22827

CVE-2022-23852

CVE-2022-25235

CVE-2022-25236

CVE-2022-25315

+ UPDATE: Oracle Critical Patch Update Advisory - January 2022

https://www.oracle.com/security-alerts/cpujan2022.html

+ Apache Tomcat 8.5.77 Released

https://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.77_(schultz)

+ PHP 8.0.17 Released

https://www.php.net/ChangeLog-8.php#8.0.17

+ JVNVU#98927070 ISC BINDにおける複数の脆弱性

http://jvn.jp/vu/JVNVU98927070/index.html

CVE-2021-25220

CVE-2022-0396

CVE-2022-0635

CVE-2022-0667

+ BIND 9の脆弱性情報(Medium: CVE-2021-25220, CVE-2022-0396, High: CVE-2022-0635, CVE-2022-0667)と新バージョン(9.11.37, 9.16.27, 9.18.1 )

https://security.sios.com/vulnerability/bind-security-vulnerability-20220317.html

CVE-2021-25220

CVE-2022-0396

CVE-2022-0635

CVE-2022-0667

中田敦のGAFA深読み

グーグルがセキュリティー企業に買収攻勢、次のターゲットはどこか

https://xtech.nikkei.com/atcl/nxt/column/18/00692/031700075/?ST=nxt_thmit_security

ITが危ない

デンソーに東映アニメも被害、サイバー攻撃に次々と狙われる日本企業

https://xtech.nikkei.com/atcl/nxt/column/18/00989/031700078/?ST=nxt_thmit_security

フィンランドのF-SecureがBtoBとBtoCに分割、BtoBの新社名は「WithSecure」に

https://xtech.nikkei.com/atcl/nxt/news/18/12447/?ST=nxt_thmit_security

ブリヂストンもランサムウエア被害、自動車関連企業の被害相次ぐ

https://xtech.nikkei.com/atcl/nxt/news/18/12435/?ST=nxt_thmit_security