11日 月曜日、先勝

+ Linux kenrel 5.17.2, 5.16.19, 5.15.33 5.10.110 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.2

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.19

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.33

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.110

+ RHSA-2022:1287 Important: firefox security update

https://access.redhat.com/errata/RHSA-2022:1287

CVE-2022-1097

CVE-2022-1196

CVE-2022-24713

CVE-2022-28281

CVE-2022-28282

CVE-2022-28285

CVE-2022-28286

CVE-2022-28289

+ OpenSSH 9.0/9.0p1 released

http://www.openssh.com/releasenotes.html#9.0

+ GNU gzip zgrep ユーティリティの脆弱性(Important: CVE-2022-1271)

https://security.sios.com/vulnerability/gzip-security-vulnerability-20220411.html

CVE-2022-1271

日経コンピュータ「ITが危ない」

Emotet感染リスクが急拡大　背景に透けるウクライナ侵攻

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/040600074/?ST=nxt_thmit_security

事業を止めるな、ランサムウエア対策の勘所

「身代金を払うのか」とIT部門が経営陣に問う積水化学、平時の話し合いが有事に生きる

https://xtech.nikkei.com/atcl/nxt/column/18/02007/040700006/?ST=nxt_thmit_security

JVNVU#94847990 Pepperl+Fuchs製WirelessHART-Gatewayにおける複数の脆弱性

http://jvn.jp/vu/JVNVU94847990/index.html

JVNVU#96801051 ABB製SPIET800およびPNI800における複数の脆弱性

http://jvn.jp/vu/JVNVU96801051/index.html