22日 金曜日、先負

+ ■（緊急）BIND 9.18.xの脆弱性（DNSサービスの停止）について（CVE-2023-4236）

  - BIND 9.18系列のみが対象、バージョンアップを強く推奨 -

https://jprs.jp/tech/security/2023-09-21-bind9-vuln-dnsovertls.html

CVE-2023-4236

+ ■（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2023-3341）

  - バージョンアップを強く推奨 -

https://jprs.jp/tech/security/2023-09-21-bind9-vuln-controlchannel.html

CVE-2023-3341

+ About the security content of Safari 16.6.1

https://support.apple.com/ja-jp/HT213930

CVE-2023-41993

+ About the security content of iOS 17.0.1 and iPadOS 17.0.1

https://support.apple.com/ja-jp/HT213926

CVE-2023-41992

CVE-2023-41991

CVE-2023-41993

+ About the security content of iOS 16.7 and iPadOS 16.7

https://support.apple.com/ja-jp/HT213927

CVE-2023-41992

CVE-2023-41991

CVE-2023-41993

+ About the security content of watchOS 10.0.1

https://support.apple.com/ja-jp/HT213928

CVE-2023-41992

CVE-2023-41991

+ About the security content of watchOS 9.6.3

https://support.apple.com/ja-jp/HT213929

CVE-2023-41992

CVE-2023-41991

+ About the security content of macOS Ventura 13.6

https://support.apple.com/ja-jp/HT213931

CVE-2023-41992

CVE-2023-41991

+ About the security content of macOS Monterey 12.7

https://support.apple.com/ja-jp/HT213932

CVE-2023-41992

+ Google Chrome 117.0.5938.92 released

https://chromereleases.googleblog.com/2023/09/stable-channel-update-for-desktop_21.html

+ JVNVU#94469233 ISC BINDにおける複数の脆弱性

http://jvn.jp/vu/JVNVU94469233/index.html

CVE-2023-3341

CVE-2023-4236

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」

会議中のタイプ音からキーを特定　パスワードが盗まれる脅威

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/091400116/?ST=nxt_thmit_security

変わる中身と変わらぬ役割、ルーターの「現在地」

チップ高性能化に「コンテナルーター」の登場、キャリア向けルーターが驚きの進化

https://xtech.nikkei.com/atcl/nxt/column/18/02578/091100004/?ST=nxt_thmit_security

JVNVU#93230203 複数のBGP実装における不正なBGP UPDATEメッセージの取り扱いに関する問題

http://jvn.jp/vu/JVNVU93230203/index.html