22日 月曜日、赤口

+ Apache Tomcat 10.1.9, 8.5.89 released

https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.8_(schultz)

https://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.89_(schultz)

Rocky Linux 8.8 Available Now

https://rockylinux.org/news/rocky-linux-8-8-ga-release/

JVN#14778242 ティアンドデイ製およびエスペックミック製データロガーにおける複数の脆弱性

http://jvn.jp/jp/JVN14778242/index.html

JVNVU#90905645 Carlo Gavazzi製Powersoftにおけるディレクトリトラバーサルの脆弱性

http://jvn.jp/vu/JVNVU90905645/index.html

JVNVU#93694196 Hitachi Energy製MicroSCADA Pro/X SYS600における認可・権限・アクセス制御の脆弱性

http://jvn.jp/vu/JVNVU93694196/index.html

JVNVU#99488399 Johnson Controls製OpenBlue Enterprise Manager Data Collectorにおける複数の脆弱性

http://jvn.jp/vu/JVNVU99488399/index.html

これですっきり、「ID」の基礎

IDaaS・ゼロトラスト・一本化、知っておくべき「ID」取り巻く3つの変化

https://xtech.nikkei.com/atcl/nxt/column/18/02457/051700001/?ST=nxt_thmit_security

GMOグローバルサインの証明書システムで障害、ロードバランサーの同時故障で

https://xtech.nikkei.com/atcl/nxt/news/18/15238/?ST=nxt_thmit_security

セキュリティー対応自動化の米スイムレーン、日本での事業を本格始動

https://xtech.nikkei.com/atcl/nxt/news/18/15237/?ST=nxt_thmit_security

libreswanの脆弱性(Important: CVE-2023-30570)

https://security.sios.jp/vulnerability/libreswan-security-vulnerability-20230519/

sysstatの脆弱性(Moderate: CVE-2023-33204)

https://security.sios.jp/vulnerability/sysstat-security-vulnerability-20230518/