7日 金曜日、赤口

+ Performance issues and outages with Cloud products

https://jira-service-management.status.atlassian.com/incidents/y519tryssfbn

+ Intermittent errors during login for some customers

https://jira-service-management.status.atlassian.com/incidents/zdjn0xp2p744

+ VMSA-2023-0015 VMware SD-WAN update addresses a bypass authentication vulnerability (CVE-2023-20899)

https://www.vmware.com/security/advisories/VMSA-2023-0015.html

CVE-2023-20899

+ PHP 8.2.8, 8.1.21 released

https://www.php.net/ChangeLog-8.php#8.2.8

https://www.php.net/ChangeLog-8.php#8.1.21

+ Linux Kernelの特権昇格の脆弱性(Important: StackRot ( CVE-2023-3269) )

https://security.sios.jp/vulnerability/kernel-security-vulnerability-20230706/

CVE-2023-3269

UPDATE: JVNVU#94650413 三菱電機製MELSECシリーズのCPUユニットにおけるバッファオーバーフローの脆弱性

http://jvn.jp/vu/JVNVU94650413/index.html

貨幣処理機のグローリーがグループ会社で不正アクセス被害、一部情報漏洩

https://xtech.nikkei.com/atcl/nxt/news/18/15541/?ST=nxt_thmit_security

バックアップからもマルウエア検出で復旧遅れ、名古屋港統一ターミナルシステム

https://xtech.nikkei.com/atcl/nxt/news/18/15539/?ST=nxt_thmit_security