10日 月曜日、先負

+ About the security content of Safari 16.4.1

https://support.apple.com/ja-jp/HT213722

CVE-2023-28205

+ About the security content of iOS 16.4.1 and iPadOS 16.4.1

https://support.apple.com/ja-jp/HT213720

CVE-2023-28206

CVE-2023-28205

+ About the security content of macOS Ventura 13.3.1

https://support.apple.com/ja-jp/HT213721

CVE-2023-28206

CVE-2023-28205

JVNVU#92587640 Industrial Control Links製ScadaFlex II SCADA Controllersにおけるファイル名やパス名の外部制御の脆弱性

http://jvn.jp/vu/JVNVU92587640/index.html

JVNVU#91073213 Korenix Technology製Jetwaveにおける複数の脆弱性

http://jvn.jp/vu/JVNVU91073213/index.html

JVNVU#92170942 Hitachi Energy製MicroSCADA System Data Manager SDM600における複数の脆弱性

http://jvn.jp/vu/JVNVU92170942/index.html

JVNVU#95525237 mySCADA Technologies製myPROにおける複数のOSコマンドインジェクションの脆弱性

http://jvn.jp/vu/JVNVU95525237/index.html

JVNVU#94966432 ジェイテクトエレクトロニクス製Kostac PLC Programming Softwareにおける複数の脆弱性

http://jvn.jp/vu/JVNVU94966432/index.html

JVNVU#98917488 ジェイテクトエレクトロニクス製Screen Creator Advance 2における複数の脆弱性

http://jvn.jp/vu/JVNVU98917488/index.html

フォーカス

狙われる病院　急務のランサム対策

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600014/040400141/?ST=nxt_thmit_security

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」

Twitterが無課金SMS認証廃止　マスク氏がつぶやく意外な理由

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/033000104/?ST=nxt_thmit_security

mobyの脆弱性(High: CVE-2023-28840, Moderate: CVE-2023-28841, CVE-2023-28842)

https://security.sios.jp/vulnerability/moby-security-vulnerability-20230408/