5日 水曜日、仏滅

+ RHSA-2023:1630 Important: Satellite 6.12.3 Async Security Update

https://access.redhat.com/errata/RHSA-2023:1630

CVE-2022-41946

+ RHSA-2023:1583 Moderate: nodejs:18 security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2023:1583

CVE-2021-35065

CVE-2022-25881

CVE-2023-23918

CVE-2023-23920

CVE-2023-23936

CVE-2023-24807

+ mod_auth_openidcの脆弱性(Moderate: CVE-2023-28625)

https://security.sios.jp/vulnerability/mod_auth_openidc-vulnerability-20230404/

CVE-2023-28625

勝村幸博の「今日も誰かが狙われる」

2022年のサイバー犯罪被害額、前時代的な犯罪が首位に躍り出た深刻な理由

https://xtech.nikkei.com/atcl/nxt/column/18/00676/032900130/?ST=nxt_thmit_security

ゼロトラストを支える技術2023

パケット情報からサイバー攻撃を検出、IoTも守る「NDR」の仕組み

https://xtech.nikkei.com/atcl/nxt/column/18/02417/040300002/?ST=nxt_thmit_security

Cohesity、データ自体の安全性を検証する「DataHawk」を発表

https://xtech.nikkei.com/atcl/nxt/news/18/14949/?ST=nxt_thmit_security

JVN#79149117 ジャストシステム製品における複数の脆弱性

http://jvn.jp/jp/JVN79149117/index.html

JVN#75742861 国土数値情報データ変換ツールにおける XML 外部実体参照 (XXE) に関する脆弱性

http://jvn.jp/jp/JVN75742861/index.html