28日 木曜日、先負

+ Outages in Cloud products for a specific region

https://jira-service-management.status.atlassian.com/incidents/3csdq06s7pqb

+ Google Chrome 117.0.5938.132 released

https://chromereleases.googleblog.com/2023/09/stable-channel-update-for-desktop_27.html

+ ClamAV 1.2.0 feature version and 1.1.2, 1.0.3, 0.103.10 patch versions published

https://blog.clamav.net/2023/08/clamav-120-feature-version-and-111-102.html

JVNVU#99208910 Advantech製EKI-1524-CE シリーズなどにおける複数のクロスサイトスクリプティングの脆弱性

http://jvn.jp/vu/JVNVU99208910/index.html

JVNVU#95820298 Suprema製BioStar 2におけるSQLインジェクションの脆弱性

http://jvn.jp/vu/JVNVU95820298/index.html

JVNVU#97122904 Hitachi Energy製Asset Suite 9における不適切な認証の脆弱性

http://jvn.jp/vu/JVNVU97122904/index.html

JVNVU#98536352 Baker Hughes製Bently Nevada 3500における複数の脆弱性

http://jvn.jp/vu/JVNVU98536352/index.html

JVN#17434995 私本管理Plus における相対パストラバーサルの脆弱性

http://jvn.jp/jp/JVN17434995/index.html

JVNVU#96447193 三菱電機製複数のFAエンジニアリングソフトウェア製品におけるインストール時の不適切なファイルアクセス権設定の脆弱性

http://jvn.jp/vu/JVNVU96447193/index.html

ニュース＆リポート

ランサムウエア攻撃の被害が3割増　特定の企業を狙う「侵入型」が猛威

ばらまき型が減り国内検出台数は2割減

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/092000961/?ST=nxt_thmit_security

ニュース＆リポート

JPCERT/CCがNISCに苦言　サイバー攻撃時の情報共有を軽視

不正アクセス被害の詳細な原因を説明せず

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/092000960/?ST=nxt_thmit_security

ニュース解説

LockBit被害の菱機工業、苦い教訓を反映した4種類のセキュリティー対策

https://xtech.nikkei.com/atcl/nxt/column/18/00001/08441/?ST=nxt_thmit_security