22日 水曜日、仏滅

+ Google Chrome 103.0.5060.53, 102.0.5005.134 released

https://chromereleases.googleblog.com/2022/06/stable-channel-update-for-desktop_21.html

https://chromereleases.googleblog.com/2022/06/extended-stable-channel-update-for_21.html

+ OpenSSL Security Advisory [21 June 2022]

https://www.openssl.org/news/secadv/20220621.txt

+ OpenSSL 3.0.4, 1.1.p released

https://www.openssl.org/

+ Sudo 1.9.11p3 released

https://www.sudo.ws/releases/stable/#1.9.11p3

+ OpenSSLの脆弱性情報(Moderate: CVE-2022-2068)と新バージョン(3.0.4, 1.1.1p, 1.0.2zf))

https://security.sios.com/vulnerability/openssl-security-vulnerability-20220622.html

CVE-2022-2068

VU#142546 SMA Technologies OpCon UNIX agent adds the same SSH key to all installations

https://www.kb.cert.org/vuls/id/142546

JVNVU#99542285 ジェイテクト製TOYOPUCシリーズのコンピュータリンク方式のTCP通信における複数の脆弱性

http://jvn.jp/vu/JVNVU99542285/index.html

JVNVU#96575995 Hillrom製Welch Allyn ELI Resting ECGにおける複数の脆弱性

http://jvn.jp/vu/JVNVU96575995/index.html

JVNVU#90813938 複数のAutomationDirect製品における複数の脆弱性

http://jvn.jp/vu/JVNVU90813938/index.html

UPDATE: JVNVU#99030761 Siemens製品に対するアップデート（2022年6月）

http://jvn.jp/vu/JVNVU99030761/index.html

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」

iPhoneは電源オフでも眠らない　居場所は分かりマルウエアも動く

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/061000084/?ST=nxt_thmit_security

イラストでわかるネットワークの基礎

セキュリティー問題を引き起こし不正アクセスを招く、「脆弱性」とは

https://xtech.nikkei.com/atcl/nxt/column/18/01842/053100014/?ST=nxt_thmit_security

カスペルスキーが透明性訴える拠点開設、米独機関の指摘は「政治的メッセージだ」

https://xtech.nikkei.com/atcl/nxt/news/18/13129/?ST=nxt_thmit_security