20日 木曜日、先負

+ ISC BIND 9.18.14, 9.16.40 released

https://downloads.isc.org/isc/bind9/9.18.14/doc/arm/html/notes.html

https://downloads.isc.org/isc/bind9/9.16.40/doc/arm/html/notes.html

+ Apache Tomcat 8.5.88 Released

https://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.88_(schultz)

FreeBSD Status Report First Quarter 2023

https://www.freebsd.org/status/report-2023-01-2023-03/

チャットボットのサイバー犯罪利用を予測、NTTデータのセキュリティーリポート

https://xtech.nikkei.com/atcl/nxt/news/18/14991/?ST=nxt_thmit_security

編集長の眼

「丸投げは許されない」、強く言い切ったセキュリティ経営ガイドラインに期待

https://xtech.nikkei.com/atcl/nxt/column/18/00139/041800092/?ST=nxt_thmit_security

関心高まるサイバーセキュリティーの開示を支援、PwCが新サービス

https://xtech.nikkei.com/atcl/nxt/news/18/15028/?ST=nxt_thmit_security

ITセキュリティー対策最前線

ゼロトラストはDXと並行で　自社の成熟度レベルを見極める

［第4回］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/012300337/041300004/?ST=nxt_thmit_security

ニュース解説

サイバー攻撃集団が経済制裁対象に、ランサムウエアの身代金支払いが違法になる場合も

https://xtech.nikkei.com/atcl/nxt/column/18/00001/07947/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」

高度な検出不能マルウエアを数時間で生成、研究者はChatGPTをどうだましたのか

https://xtech.nikkei.com/atcl/nxt/column/18/00676/041500131/?ST=nxt_thmit_security

ニュース解説

三重県が「三層の対策」のもと新セキュリティー基盤構築、EDRとEPPを組み合わせて強化

https://xtech.nikkei.com/atcl/nxt/column/18/00001/07946/?ST=nxt_thmit_security

イラストでわかるネットワークの基礎

侵入されることを前提に被害を最小限に抑えるセキュリティー製品、「EDR」とは

https://xtech.nikkei.com/atcl/nxt/column/18/01842/031700034/?ST=nxt_thmit_security

LINEが一部のサービスで不適切なユーザーデータ管理、二次被害は確認されず

https://xtech.nikkei.com/atcl/nxt/news/18/15019/?ST=nxt_thmit_security

JVN#73178249 申請用総合ソフトにおける XML 外部実体参照 (XXE) に関する脆弱性

http://jvn.jp/jp/JVN73178249/index.html

JVN#99657911 WordPress 用プラグイン LIQUID SPEECH BALLOON におけるクロスサイトリクエストフォージェリの脆弱性

http://jvn.jp/jp/JVN99657911/index.html

JVN#50862842 EC-CUBE 2系用プラグイン「ネクストエンジン連携プラグイン」における認証不備の脆弱性

http://jvn.jp/jp/JVN50862842/index.html

JVNVU#94759597 Schneider Electric製Easy UPS Online Monitoring Softwareにおける複数の脆弱性

http://jvn.jp/vu/JVNVU94759597/index.html