8日 水曜日、先負

+ Users unable to access boards, projects and issues in Jira Cloud

https://jira-service-management.status.atlassian.com/incidents/r0csdzyzjr3w

+ Google Chrome 118.0.5993.136 released

https://chromereleases.googleblog.com/2023/11/extended-stable-channel-update-for_7.html

+ Mozilla Firefox 119.0.1 released

https://www.mozilla.org/en-US/firefox/119.0.1/releasenotes/

+ Mozilla Thunderbird 115.4.2 released

https://www.thunderbird.net/en-US/thunderbird/115.4.2/releasenotes/

+ OpenSSL Security Advisory [6th November 2023]

https://www.openssl.org/news/secadv/20231106.txt

CVE-2023-5678

JVN#29195731 EC-CUBE 3系および 4系において任意のコードを実行される脆弱性

http://jvn.jp/jp/JVN29195731/index.html

JVNVU#93436992 Red Lion製CrimsonにおけるNullバイトまたはNUL文字の不適切な無害化処理の脆弱性

http://jvn.jp/vu/JVNVU93436992/index.html

JVNVU#93518708 Franklin Electric製T5シリーズにおける強度が不十分なパスワードハッシュの使用の脆弱性

http://jvn.jp/vu/JVNVU93518708/index.html

JVNVU#96908561 Weintek製EasyBuilder Proにおけるハードコードされた認証情報の使用の脆弱性

http://jvn.jp/vu/JVNVU96908561/index.html

JVNVU#94501804 Schneider Electric製SpaceLogic C-Bus Toolkitにおける複数の脆弱性

http://jvn.jp/vu/JVNVU94501804/index.html

プロが教える、クラウド活用でゼロトラストを実践する4ステップ

ゼロトラスト推進の「一丁目一番地」はID基盤整備

https://xtech.nikkei.com/atcl/nxt/column/18/02632/110600002/?ST=nxt_thmit_security

詐欺メール撲滅大作戦

SPFとDKIMをおさらい、IPアドレスとデジタル署名で身元証明

https://xtech.nikkei.com/atcl/nxt/column/18/02631/110600006/?ST=nxt_thmit_security