25日 水曜日、仏滅

+ Google Chrome 102.0.5005.61/62/63 released

https://chromereleases.googleblog.com/2022/05/stable-channel-update-for-desktop_24.html

+ VMSA-2022-0015 VMware Tools for Windows update addresses an XML External Entity (XXE) vulnerability (CVE-2022-22977)

https://www.vmware.com/security/advisories/VMSA-2022-0015.html

CVE-2022-22977

+ PostgreSQL JDBC Driver 42.3.6 Released

https://jdbc.postgresql.org/documentation/changelog.html#version_42.3.6

UPDATE: JVN#54794245 サイボウズ Garoon に複数の脆弱性

http://jvn.jp/jp/JVN54794245/index.html

JVNVU#92330101 三菱電機製 FA エンジニアリングソフトウェア製品における複数の脆弱性

http://jvn.jp/vu/JVNVU92330101/index.html

JVNVU#90224831 複数の三菱電機製 FA 製品における複数の脆弱性

http://jvn.jp/vu/JVNVU90224831/index.html

JVNVU#93893801 複数の三菱電機製 FA エンジニアリングソフトウェア製品における不適切なファイルアクセス制御の脆弱性

http://jvn.jp/vu/JVNVU93893801/index.html

JVN#15241647 WordPress 用プラグイン WP Statistics におけるクロスサイトスクリプティングの脆弱性

http://jvn.jp/jp/JVN15241647/index.html

piyokangoの月刊システムトラブル

羽田空港で個人情報の流出　再委託先の元社員が持ち出し

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800050/051800039/?ST=nxt_thmit_security

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」

多要素認証破る「プロンプト爆撃」　ユーザーの寝込み襲う恐怖の手口

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/051200082/?ST=nxt_thmit_security

Google I/Oに見る、クラウド・AI・セキュリティー次の一手

AIの「多芸さ」が加速、グーグルが示した言語モデルのパワー

https://xtech.nikkei.com/atcl/nxt/column/18/02077/052400003/?ST=nxt_thmit_security

「宗家源吉兆庵」のECサイトに不正アクセス、カード情報1万4000件が漏洩の可能性

https://xtech.nikkei.com/atcl/nxt/news/18/12904/?ST=nxt_thmit_security