28日 火曜日、仏滅

+ CVE-2022-32208: FTP-KRB bad message verification

https://curl.se/docs/CVE-2022-32208.html

CVE-2022-32208

+ CVE-2022-32207: Unpreserved file permissions

https://curl.se/docs/CVE-2022-32207.html

CVE-2022-32207

+ CVE-2022-32206: HTTP compression denial of service

https://curl.se/docs/CVE-2022-32206.html

CVE-2022-32206

+ Linux kernel 5.10.126 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.126

+ Google Chrome 103.0.5060.66 released

https://chromereleases.googleblog.com/2022/06/stable-channel-update-for-desktop_27.html

+ Zabbix 6.0.6, 5.0.25 released

https://www.zabbix.com/rn/rn6.0.6

https://www.zabbix.com/rn/rn5.0.25

徹底解説、最新セキュリティーキーワード

セキュリティー略語SASE・CSPM・SOC・SOAR・UEBA・IRM、いくつ分かる？

https://xtech.nikkei.com/atcl/nxt/column/18/02110/062200001/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

スニーカーフリマサービスで275万件超の個人情報漏洩か、不正な要求への応答が原因

https://xtech.nikkei.com/atcl/nxt/column/18/00598/121600170/?ST=nxt_thmit_security

「BIPROGYの再委託を知らなかった」、USBメモリー紛失巡り尼崎市担当者が証言

https://xtech.nikkei.com/atcl/nxt/news/18/13187/?ST=nxt_thmit_security

障害者就労支援のLITALICOがランサムウエア被害、社内サーバーへの不正アクセスも

https://xtech.nikkei.com/atcl/nxt/news/18/13183/?ST=nxt_thmit_security

尼崎市のUSBメモリー紛失は再々委託先の社員、BIPROGYが説明を訂正

https://xtech.nikkei.com/atcl/nxt/news/18/13178/?ST=nxt_thmit_security

UPDATE: JVNVU#95452299 YOKOGAWA STARDOMのコントローラーに複数の脆弱性

http://jvn.jp/vu/JVNVU95452299/index.html

UPDATE: JVNVU#92819891 CAMS for HISの通信の設計に不備

http://jvn.jp/vu/JVNVU92819891/index.html