28日 月曜日、先勝

+ Bulksendmail functionality is impacted for Jira products

https://jira-service-management.status.atlassian.com/incidents/9gttf8dyrv0d

+ PuTTY 0.79 released

https://www.chiark.greenend.org.uk/~sgtatham/putty/changes.html

+ Apache Tomcat 10.1.13, 9.0.80, 8.5.93 released

https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.13_(markt)

https://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.80_(markt)

https://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.93_(markt)

+ ClamAVの脆弱性(High: CVE-2023-20197)と新バージョン(1.1.1, 1.0.2, 0.103.9)

https://security.sios.jp/vulnerability/clamav-security-vulnerability-20230827/

CVE-2023-20197

■Knot Resolverの脆弱性情報が公開されました

https://jprs.jp/tech/security/2023-08-25-knotresolver.html

JVNVU#92317693 KNX Association製品に過度に制限されたアカウントロックアウトメカニズムの脆弱性

http://jvn.jp/vu/JVNVU92317693/index.html

JVNVU#96204449 OPTO 22製SNAP PAC S1における複数の脆弱性

http://jvn.jp/vu/JVNVU96204449/index.html

JVNVU#97665184 複数のPyramid Solutions製品における境界外書き込みの脆弱性

http://jvn.jp/vu/JVNVU97665184/index.html

知っておくべき「能動的サイバー防御」の正体

いかにして攻撃を無害化するのか、能動的サイバー防御の「戦術」を推測する

https://xtech.nikkei.com/atcl/nxt/column/18/02559/082400002/?ST=nxt_thmit_security

ニュース解説

もう外部侵入を防ぐのは無理、著名ファイアウオール開発者がSOC自動化を進める理由

https://xtech.nikkei.com/atcl/nxt/column/18/00001/08328/?ST=nxt_thmit_security