25日 火曜日、友引

+ Google Chrome 109.0.5414.141 released

https://chromereleases.googleblog.com/2023/04/stable-channel-desktop-update.html

+ Zabbix 6.0.17, 5.0.34 released

https://www.zabbix.com/rn/rn6.0.17

https://www.zabbix.com/rn/rn5.0.34

+ Mozilla Thunderbird 102.10.1 released

https://www.thunderbird.net/en-US/thunderbird/102.10.1/releasenotes/

JVNVU#91545757 OpenSSLの64ビットARM向けAES-XTS実装における入力バッファ外読み込みの脆弱性（Security Advisory [20th April 2023]）

http://jvn.jp/vu/JVNVU91545757/index.html

JVNVU#97372625 オムロン製CX-Driveにおけるヒープベースのバッファオーバーフローの脆弱性

http://jvn.jp/vu/JVNVU97372625/index.html

JVNVU#90888613 オムロン製プログラマブルコントローラCS/CJシリーズのファイルシステムにおける重要な機能に対する認証の欠如

http://jvn.jp/vu/JVNVU90888613/index.html

JVN#00971105 WordPress 用プラグイン Appointment and Event Booking Calendar for WordPress ‐ Amelia におけるクロスサイトスクリプティングの脆弱性

http://jvn.jp/jp/JVN00971105/index.html

NEWS close-up

AI活用の分析ツール「Security Copilot」が登場

話題のGPT-4がログから脅威を分析　攻撃の流れや対策を「パワポ1枚」に

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/041900208/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

「自動更新の失敗は嘘」、Chromeのエラーを装ってマルウエア感染を狙う攻撃急増

https://xtech.nikkei.com/atcl/nxt/column/18/00598/021000211/?ST=nxt_thmit_security

三重県、誤ったメール送信で森林所有者20人の個人情報流出

https://xtech.nikkei.com/atcl/nxt/news/18/15048/?ST=nxt_thmit_security