13日 木曜日、友引

+ RHSA-2022:6912 Moderate: .NET Core 3.1 security and bugfix update

https://access.redhat.com/errata/RHSA-2022:6912

CVE-2022-41032

+ Mozilla Thunderbird 102.3.3 released

https://www.thunderbird.net/en-US/thunderbird/102.3.3/releasenotes/

+ JVNVU#92530096 OpenSSLのNID_undefを使用したカスタム暗号におけるNULL暗号化の脆弱性

http://jvn.jp/vu/JVNVU92530096/index.html

CVE-2022-3358

+ Node.jsのvm2のサンドボックスからの脱出の脆弱性(Sandbreak: CVE-2022-36067)

https://security.sios.com/vulnerability/misc-security-vulnerability-20221012.html

CVE-2022-36067

+ 【重要：3.0.6/1.1.1rはregressionが見つかったため撤回】OpenSSLの脆弱性情報(Low: CVE-2022-3358)と新バージョン(3.0.6, 1.1.1r)

https://security.sios.com/vulnerability/openssl-security-vulnerability-20221012.html

ニュース＆リポート

身代金支払いは世界4割で日本は1割　それでも油断できない「4重脅迫」

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/100300785/?ST=nxt_thmit_security

ニュース＆リポート

サイバー被害「思ったより少ない」　ウクライナから学ぶべきこと

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/100300790/?ST=nxt_thmit_security

プロバイダ責任制限法の改正で何が変わる

改正プロバイダ責任制限法が10月施行、誹謗中傷の被害者救済につながるわけ

https://xtech.nikkei.com/atcl/nxt/column/18/02224/101100001/?ST=nxt_thmit_security

キルネットが攻撃活動再開か、複数の米空港Webサイトでアクセス障害

https://xtech.nikkei.com/atcl/nxt/news/18/13903/?ST=nxt_thmit_security

JVNVU#95961389 Altair製HyperView Playerにおける複数の脆弱性

http://jvn.jp/vu/JVNVU95961389/index.html

JVNVU#92214181 Siemens製品に対するアップデート（2022年10月）

http://jvn.jp/vu/JVNVU92214181/index.html

JVNVU#92418217 Sensormatic Electronics製C?CURE 9000における情報漏えいの脆弱性

http://jvn.jp/vu/JVNVU92418217/index.html

JVNVU#93424017 SVMPC1およびSVMPC2における複数の脆弱性

http://jvn.jp/vu/JVNVU93424017/index.html