18日 木曜日、先負

+ Linux kernel 5.19.2, 5.18.18, 5.15.61 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.2

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.18

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.61

+ About the security content of macOS Monterey 12.5.1

https://support.apple.com/ja-jp/HT213413

CVE-2022-32894

CVE-2022-32893

+ About the security content of iOS 15.6.1 and iPadOS 15.6.1

https://support.apple.com/ja-jp/HT213412

CVE-2022-32894

CVE-2022-32893

+ Release notes for Microsoft Edge Security Updates

https://docs.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security

CVE-2022-2856

+ ISC BIND 9.18.6, 9.16.32 released

https://downloads.isc.org/isc/bind9/9.18.6/doc/arm/html/notes.html

https://downloads.isc.org/isc/bind9/9.16.32/doc/arm/html/notes.html

+ PostgreSQL JDBC Driver 42.4.2 Released

https://jdbc.postgresql.org/documentation/changelog.html#version_42.4.2

JVNVU#99109219 複数のサードパーティ製UEFIブートローダーにおけるSecure Boot回避の脆弱性

http://jvn.jp/vu/JVNVU99109219/index.html

JVNVU#91456150 LS ELECTRIC製PLCおよびXG5000における不十分な暗号強度の脆弱性

http://jvn.jp/vu/JVNVU91456150/index.html

JVNVU#92996705 Delta Electronics製DRASにおけるXML外部エンティティ参照の不適切な制限の脆弱性

http://jvn.jp/vu/JVNVU92996705/index.html

JVNVU#96038859 Softing製Secure Integration Serverにおける複数の脆弱性

http://jvn.jp/vu/JVNVU96038859/index.html

JVNVU#93152104 B&R Industrial Automation製Automation Studio 4における不適切な入力確認の脆弱性

http://jvn.jp/vu/JVNVU93152104/index.html

JVNVU#96801438 Emerson製Proficy Machine Editionにおける複数の脆弱性

http://jvn.jp/vu/JVNVU96801438/index.html

JVNVU#98919842 Sequi製PortBloque Sにおける複数の脆弱性

http://jvn.jp/vu/JVNVU98919842/index.html

JVNVU#94343729 CENTUMコントローラーFCSにおける通信パケットの処理に不備

http://jvn.jp/vu/JVNVU94343729/index.html

JVNVU#93109244 トレンドマイクロ製ウイルスバスター クラウドにおける複数の脆弱性

http://jvn.jp/vu/JVNVU93109244/index.html

JVNVU#96643038 トレンドマイクロ製企業向けエンドポイントセキュリティ製品におけるリンク解釈に関する脆弱性

http://jvn.jp/vu/JVNVU96643038/index.html

ニュース＆リポート

Emotet「第3波」今も猛威　ブラウザー内の認証情報を盗取

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/080500761/?ST=nxt_thmit_security

ニュース＆リポート

スマホに「野良アプリ」容認義務　政府の中間報告に懸念の声

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/080500759/?ST=nxt_thmit_security

Books

Web3重要キーワード「NFT」　デジタルデータの所有革命

『Web3新世紀　デジタル経済圏の新たなフロンティア』より（4）

https://xtech.nikkei.com/atcl/nxt/column/18/01687/00176/?ST=nxt_thmit_security

侮るな“インフラサイバー攻撃”

インフラへの攻撃で「メガトン級」の被害、建設情報の流出にも用心

https://xtech.nikkei.com/atcl/nxt/column/18/02165/081200001/?ST=nxt_thmit_security

クレジットカードのアプラスでシステム障害、会員サイトなどが利用できず

https://xtech.nikkei.com/atcl/nxt/news/18/13495/?ST=nxt_thmit_security