28日 木曜日、大安

+ RHSA-2022:5726 Important: java-17-openjdk security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2022:5726

CVE-2022-21540

CVE-2022-21541

CVE-2022-21549

CVE-2022-34169

+ RHSA-2022:5717 Important: grafana security update

https://access.redhat.com/errata/RHSA-2022:5717

CVE-2022-31107

+ Wireshark 3.6.7, 3.4.15 released

https://www.wireshark.org/docs/relnotes/wireshark-3.6.7.html

https://www.wireshark.org/docs/relnotes/wireshark-3.4.15.html

JVNVU#98676120 Inductive Automation製IgnitionにおけるXML外部エンティティ参照の不適切な制限の脆弱性

http://jvn.jp/vu/JVNVU98676120/index.html

JVNVU#99900491 Honeywell製Safety Managerにおける複数の脆弱性

http://jvn.jp/vu/JVNVU99900491/index.html

JVNVU#96103994 Saia Burgess Controls製Saia Burgess PG5 PCDにおける複数の脆弱性

http://jvn.jp/vu/JVNVU96103994/index.html

JVNVU#96578195 MOXA製NPort 5110における境界外書き込みの脆弱性

http://jvn.jp/vu/JVNVU96578195/index.html

JVNVU#93696585 コンテック製SolarView Compactにおけるアップロードファイルの検証不備の脆弱性

http://jvn.jp/vu/JVNVU93696585/index.html

JVN#81563390 iOS アプリ「Hulu / フールー」におけるサーバ証明書の検証不備の脆弱性

http://jvn.jp/jp/JVN81563390/index.html

JVN#40907489 Android アプリ「Hulu / フールー」に外部サービスの API キーがハードコードされている問題

http://jvn.jp/jp/JVN40907489/index.html

日経NETWORK 特別リポート

iPhoneは「電源オフ」でも動き続ける

想定外のセキュリティーリスクに注意

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/071500055/?ST=nxt_thmit_security

NEWS close-up

大学基幹網「SINET」が6年ぶりに刷新

拠点間の接続に400GbEを採用　DDoS攻撃を検出後10秒で遮断

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/071500180/?ST=nxt_thmit_security

ニュース解説

Emotet「第3波」が襲来、一段と増した厄介さにどう対処するか

https://xtech.nikkei.com/atcl/nxt/column/18/00001/07047/?ST=nxt_thmit_security

記者の眼

まさか自分が、しかも2度も！クレカを不正利用された記者が得た教訓

https://xtech.nikkei.com/atcl/nxt/column/18/00138/072201091/?ST=nxt_thmit_security

ニッポンのECが危ない

メルカリを悩ます不正行為、巧妙化・悪質化が進むアカウント乗っ取り手口

https://xtech.nikkei.com/atcl/nxt/column/18/02151/072700003/?ST=nxt_thmit_security