27日 月曜日、先勝

+ RHSA-2023:1454 Moderate: Red Hat OpenShift GitOps security update

https://access.redhat.com/errata/RHSA-2023:1454

+ RHSA-2023:1453 Moderate: Red Hat OpenShift GitOps security update

https://access.redhat.com/errata/RHSA-2023:1453

+ RHSA-2023:1452 Moderate: Red Hat OpenShift GitOps security update

https://access.redhat.com/errata/RHSA-2023:1452

+ RHSA-2023:1448 Moderate: Red Hat OpenShift Service Mesh Containers for 2.3.2 security update

https://access.redhat.com/errata/RHSA-2023:1448

NEWS close-up

画面を盗む「スクショ攻撃」出現

目的は愉快犯でも脅迫でもない　攻撃者の拠点はロシアの可能性あり

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/031600206/?ST=nxt_thmit_security

イラストで学ぶネットワークキーワード

EDR

脅威を検知して対応するセキュリティー製品

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900032/031600055/?ST=nxt_thmit_security

キーワード

DAO（Decentralized Autonomous Organization）

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600009/032000138/?ST=nxt_thmit_security

JVNVU#93937292 RoboDKにおける重要なリソースに対する不適切なアクセス権の割り当ての脆弱性

http://jvn.jp/vu/JVNVU93937292/index.html

JVNVU#95665811 CP Plus製KVMS Proにおける認証情報の不十分な保護の脆弱性

http://jvn.jp/vu/JVNVU95665811/index.html

JVNVU#97600660 SAUTER製EY-modulo 5 Building Automation Stationsにおける複数の脆弱性

http://jvn.jp/vu/JVNVU97600660/index.html

JVNVU#94559502 Schneider Electric製IGSSにおける複数の脆弱性

http://jvn.jp/vu/JVNVU94559502/index.html

JVNVU#95755149 ABB製Pulsar Plus Controllerにおける複数の脆弱性

http://jvn.jp/vu/JVNVU95755149/index.html

JVNVU#92344106 ProPump and Controls製Osprey Pump Controllerにおける複数の脆弱性

http://jvn.jp/vu/JVNVU92344106/index.html

JVN#35246979 エレコム製法人向けアクセスポイント管理ツール WAB-MAT によって登録される Windows サービスの実行ファイルパスが引用符で囲まれていない脆弱性

http://jvn.jp/jp/JVN35246979/index.html