4日 火曜日、先負

+ PowerDNS Recursorの脆弱性情報が公開されました（CVE-2023-26437）

https://jprs.jp/tech/security/2023-04-03-powerdns-recursor.html

CVE-2023-26437

+ RHSA-2023:1549 Important: tigervnc security update

https://access.redhat.com/errata/RHSA-2023:1549

CVE-2023-1393

+ RHSA-2023:1547 Important: httpd:2.4 security update

https://access.redhat.com/errata/RHSA-2023:1547

CVE-2023-25690

+ sudo 1.9.12p1 Privilege Escalation

https://cxsecurity.com/issue/WLB-2023040017

CVE-2023-22809

+ ChatGPT Cross Site Scripting

https://cxsecurity.com/issue/WLB-2023040014

Books

妄想「トレーシングボール」、高速ブロックチェーンで生産プロセスを追跡

妄想と具現で未来事業を導く（8）

https://xtech.nikkei.com/atcl/nxt/column/18/01687/00322/?ST=nxt_thmit_security

ニュース解説

GPT-4が脅威分析し「パワポ1枚」で報告、マイクロソフトがSecurity Copilot公開

https://xtech.nikkei.com/atcl/nxt/column/18/00001/07894/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

住友不動産のサービスで第三者が会員の個人情報を閲覧可能、開始当初からの設定不備で

https://xtech.nikkei.com/atcl/nxt/column/18/00598/021000208/?ST=nxt_thmit_security