29日 水曜日、友引

+ Elevated errors in the analytics services

https://confluence.status.atlassian.com/incidents/kzth7vmjyl3k

+ RHSA-2023:7554 Important: kpatch-patch security update

https://access.redhat.com/errata/RHSA-2023:7554

CVE-2023-2163

CVE-2023-3812

CVE-2023-5178

+ Google Chrome 119.0.6045.199/.200, 118.0.5993.159 released

https://chromereleases.googleblog.com/2023/11/stable-channel-update-for-desktop_28.html

https://chromereleases.googleblog.com/2023/11/extended-stable-channel-update-for_28.html

+ Mozilla Thunderbird 115.5.1 released

https://www.thunderbird.net/en-US/thunderbird/115.5.1/releasenotes/

+ Apache Tomcat の脆弱性(Important: CVE-2023-46589)

https://security.sios.jp/vulnerability/tomcat-security-vulnerability-20231129/

CVE-2023-46589

■b.root-servers.net（B-Root）のIPアドレス変更に伴う設定変更について

https://jprs.jp/tech/notice/2023-11-28-b.root-servers.net-ip-address-change.html

日経NETWORK 特別リポート

GPU進化でパスワード解読が加速

旧システムは保存方法の見直しを

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/111600071/?ST=nxt_thmit_security

NEWS close-up

楽天が「security.txt」を導入

公開サーバーに置くテキストファイル　なぜセキュリティー向上に役立つのか

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/111700230/?ST=nxt_thmit_security

ニュース解説

中部電力系が制御システムの資産管理を刷新、脱Excelでサイバーリスクに備える

https://xtech.nikkei.com/atcl/nxt/column/18/00001/08646/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」

100万件の大規模Webサイト調査で見えた、ずさんで危険なパスワード管理の実態

https://xtech.nikkei.com/atcl/nxt/column/18/00676/112600155/?ST=nxt_thmit_security