21日 金曜日、先負

+ Mozilla Thunderbird 115.0.1 released

https://www.thunderbird.net/en-US/thunderbird/115.0.1/releasenotes/

+ JVNVU#95617114 OpenSSLのDH_check()関数におけるDHキーとパラメータのチェックに過剰な時間がかかる問題（OpenSSL Security Advisory [19th July 2023]）

http://jvn.jp/vu/JVNVU95617114/index.html

+ 【悪用に条件あり】OpenSSH(ssh-agent)のリモートコード実行の脆弱性(Important: CVE-2023-38408)とOpenSSH 9.3p2

https://security.sios.jp/vulnerability/openssh-security-vulnerability-20230720/

CVE-2023-38408

JVN#90560760 WordPress 用プラグイン TS Webfonts for さくらのレンタルサーバにおける複数の脆弱性

http://jvn.jp/jp/JVN90560760/index.html

JVNVU#95392932 Rockwell Automation製Kinetix 5700におけるリソースの枯渇の脆弱性

http://jvn.jp/vu/JVNVU95392932/index.html

JVNVU#90460245 Keysight Technologies製N6845A Geolocation Serverにおける複数の脆弱性

http://jvn.jp/vu/JVNVU90460245/index.html

JVNVU#98433240 Iagona製ScrutisWebにおける複数の脆弱性

http://jvn.jp/vu/JVNVU98433240/index.html

JVNVU#95067596 Weintek製Weincloudにおける複数の脆弱性

http://jvn.jp/vu/JVNVU95067596/index.html

JVNVU#96959317 GeoVision製GV-ADR2701における不適切な認証の脆弱性

http://jvn.jp/vu/JVNVU96959317/index.html

JVNVU#93834190 GE Digital製CIMPLICITYにおけるヒープベースのバッファオーバーフローの脆弱性

http://jvn.jp/vu/JVNVU93834190/index.html

JVNVU#98974634 WellinTech製KingHistorianにおける複数の脆弱性

http://jvn.jp/vu/JVNVU98974634/index.html

徹底解説、ChatGPTのセキュリティーリスク

専門家が伝授する、ChatGPTの「安全」な使い方とセキュリティー対策に生かすワザ

https://xtech.nikkei.com/atcl/nxt/column/18/02514/070300004/?ST=nxt_thmit_security

3分でわかる必修ワード IT

耐量子計算機暗号は新たなインフラ、地震対策と同様に早めの備えが大切

耐量子計算機暗号（Post-Quantum Cryptography、PQC）

https://xtech.nikkei.com/atcl/nxt/keyword/18/00002/070400233/?ST=nxt_thmit_security

ヤマハのカナダ子会社で不正アクセス被害、最大2000人の個人情報が漏洩

https://xtech.nikkei.com/atcl/nxt/news/18/15626/?ST=nxt_thmit_security

VU#653767 Perimeter81 macOS Application Multiple Vulnerabilities

https://www.kb.cert.org/vuls/id/653767