28日 金曜日、先勝

+ RHSA-2022:7242 Important: Satellite 6.11.4 Async Security Update

https://access.redhat.com/errata/RHSA-2022:7242

CVE-2022-30122

CVE-2022-31163

+ About the security content of iOS 15.7.1 and iPadOS 15.7.1

https://support.apple.com/ja-jp/HT213490

CVE-2022-32932

CVE-2022-42798

CVE-2022-32929

CVE-2022-32935

CVE-2022-32939

CVE-2022-32949

CVE-2022-32944

CVE-2022-42803

CVE-2022-32926

CVE-2022-42827

CVE-2022-42801

CVE-2022-42810

CVE-2022-32941

CVE-2022-42817

CVE-2022-32923

CVE-2022-32927

CVE-2022-37434

CVE-2022-42800

+ Google Chrome 107.0.5304.87/.88, 106.0.5249.168 released

https://chromereleases.googleblog.com/2022/10/stable-channel-update-for-desktop_27.html

https://chromereleases.googleblog.com/2022/10/extended-stable-channel-update-for_27.html

+ VMSA-2022-0027.1 VMware Cloud Foundation updates address multiple vulnerabilities.

https://www.vmware.com/security/advisories/VMSA-2022-0027.html

CVE-2021-39144

CVE-2022-31678

+ Oracle Javaの脆弱性(Oracle Critical Patch Update Advisory - Oct 2022)

https://security.sios.com/vulnerability/java-security-vulnerability-20221028.html

CVE-2022-32215

CVE-2022-21634

CVE-2022-21597

CVE-2022-21628

CVE-2022-21626

CVE-2022-21618

CVE-2022-39399

CVE-2022-21624

CVE-2022-21619

+ Linux Kernelの脆弱性(CVE-2022-43750)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20221028.html

CVE-2022-43750

JVNVU#98508542 Haas Automation製Haas Controllerにおける複数の脆弱性

http://jvn.jp/vu/JVNVU98508542/index.html

JVNVU#96515249 HEIDENHAIN製TNC 640における不適切な認証の脆弱性

http://jvn.jp/vu/JVNVU96515249/index.html

JVNVU#91874962 複数のDelta Electronics製品における複数の脆弱性

http://jvn.jp/vu/JVNVU91874962/index.html

NEWS close-up

悪用される脆弱性を機械学習で予測

実証コードを収集してモデル構築　悪用可能性をリアルタイムで算出

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/102000189/?ST=nxt_thmit_security

トラブルからの脱出

特定の相手からのメールが届かない、「パケットキャプチャー」があぶり出した真実

https://xtech.nikkei.com/atcl/nxt/column/18/01156/102000035/?ST=nxt_thmit_security