5日 月曜日、友引

+ Jira projects are not being accessible

https://jira-service-management.status.atlassian.com/incidents/0fyq0xytftv5

+ Tomcat Native 2.0.4, 1.2.37 released

https://tomcat.apache.org/native-doc/miscellaneous/changelog.html

https://tomcat.apache.org/native-1.2-doc/miscellaneous/changelog.html

キーワード

攻撃対象領域管理（Attack Surface Management、ASM）

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600009/052900143/?ST=nxt_thmit_security

UPDATE: JVNVU#96863801 Delta Electronics製DIAEnergieにおけるハードコードされた認証情報の使用の脆弱性

http://jvn.jp/vu/JVNVU96863801/index.html

UPDATE: JVNVU#95596939 Hitachi Energy製Relion 670, 650およびSAM600-IOにおける不適切な入力検証の脆弱性

http://jvn.jp/vu/JVNVU95596939/index.html

JVNVU#97809354 富士電機製FRENIC RHC Loaderにおける複数の脆弱性

http://jvn.jp/vu/JVNVU97809354/index.html

JVNVU#94931336 Advantech製WebAccess/SCADAにおける複数の脆弱性

http://jvn.jp/vu/JVNVU94931336/index.html

VNVU#96104334 HID Global製SAFEにおける不変とされるデータの変更の脆弱性

http://jvn.jp/vu/JVNVU96104334/index.html

Trend Micro OfficeScan Client 10.0 ACL Service LPE

https://cxsecurity.com/issue/WLB-2023060003