29日 火曜日、友引

+ Mentions on Jira cards are not sending notifications

https://jira-service-management.status.atlassian.com/incidents/4q2hpd5wdqpx

+ JVNVU#93446549 Apache Tomcatにおけるオープンリダイレクトの脆弱性

http://jvn.jp/vu/JVNVU93446549/index.html

CVE-2023-41080

+ ClamAV 1.2.0 feature version and 1.1.1, 1.0.2, 0.103.9 patch versions published

https://blog.clamav.net/2023/08/clamav-120-feature-version-and-111-102.html

フォーカス

避けられぬAIリスク　先進企業に習う対処策

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600014/082200153/?ST=nxt_thmit_security

イラストで学ぶネットワークキーワード

SWG

社外ユーザーを保護するプロキシーサーバー

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900032/081700060/?ST=nxt_thmit_security

知っておくべき「能動的サイバー防御」の正体

日本企業のサーバーが「誤爆」される恐れはないのか、能動的サイバー防御の課題を探る

https://xtech.nikkei.com/atcl/nxt/column/18/02559/082500003/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

シトリックス製品の脆弱性はすぐアップデートしても対処不十分、JPCERT/CCが指摘

https://xtech.nikkei.com/atcl/nxt/column/18/00598/021300230/?ST=nxt_thmit_security

楽天銀行でシステムに不具合、アプリからログインしづらく

https://xtech.nikkei.com/atcl/nxt/news/18/15813/?ST=nxt_thmit_security

JVNVU#93886750 Phoenix Technologies製WindowsカーネルドライバーにおけるIOCTLに対する不十分なアクセス制御の脆弱性

http://jvn.jp/vu/JVNVU93886750/index.html

VU#757109 Groupnotes Inc. Videostream Mac client allows for privilege escalation to root account

https://www.kb.cert.org/vuls/id/757109