30日 水曜日、大安

+ Google Chrome 100.0.4896.60 released

https://chromereleases.googleblog.com/2022/03/stable-channel-update-for-desktop_29.html

+ VMSA-2022-0009 VMware vCenter Server updates address an information disclosure vulnerability (CVE-2022-22948)

https://www.vmware.com/security/advisories/VMSA-2022-0009.html

CVE-2022-22948

+ UPDATE: JVNVU#96768815 Apache Log4jにおける任意のコードが実行可能な脆弱性

http://jvn.jp/vu/JVNVU96768815/index.html

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」

攻撃ツールはいくらで買える？　闇サイト潜入調査で実態明らかに

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/031600078/?ST=nxt_thmit_security

UPDATE: JVNVU#99107357 Trend Micro Apex CentralおよびTrend Micro Apex Central as a Serviceにおけるファイルコンテンツの検証不備の脆弱性

http://jvn.jp/vu/JVNVU99107357/index.html

JVNVU#94527926 エレコム製ルータにおける複数の脆弱性

http://jvn.jp/vu/JVNVU94527926/index.html

JVN#88993473 複数のエレコム製 LAN ルーターにおける複数の脆弱性

http://jvn.jp/jp/JVN88993473/index.html

JVNVU#96558207 三菱電機製 MELSEC iQ-R、Q および L シリーズにおけるリソース枯渇の脆弱性

http://jvn.jp/vu/JVNVU96558207/index.html