20日 月曜日、大安

+ RHSA-2023:7277 Important: open-vm-tools security update

https://access.redhat.com/errata/RHSA-2023:7277

CVE-2023-34058

CVE-2023-34059

+ RHSA-2023:7265 Important: open-vm-tools security update

https://access.redhat.com/errata/RHSA-2023:7265

CVE-2023-34058

CVE-2023-34059

+ RHSA-2023:7257 Moderate: dotnet6.0 security update

https://access.redhat.com/errata/RHSA-2023:7257

CVE-2023-36049

CVE-2023-36558

キーワード

CSPM（Cloud Security Posture Management）

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600009/111000155/?ST=nxt_thmit_security

ケーススタディー

3万4千人の認証・認可基盤を刷新　多様な利用者を統制し利便性向上

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600004/110800144/?ST=nxt_thmit_security

ゼロトラストに欠かせないIDガバナンスの勘所

第1回

ゼロトラストに「IDガバナンス」が不可欠である理由

https://xtech.nikkei.com/atcl/nxt/column/18/02652/111600001/?ST=nxt_thmit_security

先端技術ニュースプラス

「IoT機器踏み台攻撃が増加中」、Keysightが脆弱性検査ツール

「EdgeTech+ 2023」開催

https://xtech.nikkei.com/atcl/nxt/column/18/01537/00991/?ST=nxt_thmit_security

JVNVU#93704294 Red Lion製SixTRAKおよびVersaTRAKシリーズのRTUにおける複数の脆弱性

http://jvn.jp/vu/JVNVU93704294/index.html

JVNVU#98954968 CLUSTERPRO Xにおける複数の脆弱性

http://jvn.jp/vu/JVNVU98954968/index.html

JVNVU#94195279 Hitachi Energy製MACH System Softwareにおける複数の脆弱性

http://jvn.jp/vu/JVNVU94195279/index.html

JVN#22220399 CubeCart における複数の脆弱性

http://jvn.jp/jp/JVN22220399/index.html

JVN#13618065 Redmine におけるクロスサイトスクリプティングの脆弱性

http://jvn.jp/jp/JVN13618065/index.html

JVNVU#92598492 Siemens製品に対するアップデート（2023年11月）

http://jvn.jp/vu/JVNVU92598492/index.html