12日 木曜日、大安

+ Cannot access Connect applications on Confluence by clicking the three dots menu

https://confluence.status.atlassian.com/incidents/3qzks006gprc

+ CVE-2023-38546 cookie injection with none file

https://curl.se/docs/CVE-2023-38546.html

+ CVE-2023-38545 SOCKS5 heap buffer overflow

https://curl.se/docs/CVE-2023-38545.html

+ 2023 年 10 月のセキュリティ更新プログラム (月例)

https://msrc.microsoft.com/blog/2023/10/202310-security-update/

+ Security Updates Available for Adobe Bridge | APSB23-49

https://helpx.adobe.com/security/products/bridge/apsb23-49.html

+ Security?update?available?for?Adobe Commerce?|?APSB23-50

https://helpx.adobe.com/security/products/magento/apsb23-50.html

+ Security update available for Adobe Photoshop | APSB23-51

https://helpx.adobe.com/security/products/photoshop/apsb23-51.html

+ JVNVU#93620838 Apache Tomcatにおける複数の脆弱性

http://jvn.jp/vu/JVNVU93620838/index.html

CVE-2023-45648

CVE-2023-44487

CVE-2023-42795

CVE-2023-42794

+ Apache Tomcat の脆弱性(Important: CVE-2023-45648, CVE-2023-44487, CVE-2023-42795)

https://security.sios.jp/vulnerability/tomcat-security-vulnerability-20231011/

CVE-2023-45648

CVE-2023-44487

CVE-2023-42795

CVE-2023-42794

ニュース＆リポート

セブン銀行が将来に備える一手　ATMの新サービスで収益源を発掘

プラットフォーム化で非金融ニーズも視野に

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/092900963/?ST=nxt_thmit_security

ニュース＆リポート

身代金支払いに炎上以外のリスク　捜査で業務に支障を来す場合も

ラックがランサムウエア対応の提言書

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/092900966/?ST=nxt_thmit_security

実は削れるセキュリティーコスト

システムごとの個別セキュリティー対策、統合すればコスト削減に直結

https://xtech.nikkei.com/atcl/nxt/column/18/02603/101000002/?ST=nxt_thmit_security

JVNVU#98753493 Siemens製品に対するアップデート（2023年10月）

http://jvn.jp/vu/JVNVU98753493/index.html