1日 金曜日、仏滅

+ Forge Function Invocations outage impacting Smartlinks

https://jira-service-management.status.atlassian.com/incidents/ts43b5ysc25l

https://confluence.status.atlassian.com/incidents/4f5c61c1z6qv

+ About the security content of Safari 17.1.2

https://support.apple.com/ja-jp/HT214033

CVE-2023-42916

CVE-2023-42917

+ About the security content of iOS 17.1.2 and iPadOS 17.1.2

https://support.apple.com/ja-jp/HT214031

CVE-2023-42916

CVE-2023-42917

+ About the security content of macOS Sonoma 14.1.2

https://support.apple.com/ja-jp/HT214032

CVE-2023-42916

CVE-2023-42917

+ Google Chrome 120.0.6099.56 released

https://chromereleases.googleblog.com/2023/11/early-stable-update-for-desktop.html

+ Mozilla Firefox 120.0.1 released

https://www.mozilla.org/en-US/firefox/120.0.1/releasenotes/

+ Apache PDFBox 3.0.1 released

https://issues.apache.org/jira/secure/ReleaseNote.jspa?projectId=12310760&version=12353552

+ JVNVU#96182160 Apache Tomcatにおけるリクエストスマグリングの脆弱性

http://jvn.jp/vu/JVNVU96182160/index.html

JVNVU#93383160 三菱電機製複数のFAエンジニアリングソフトウェア製品におけるファイル名やパス名の外部制御に関する脆弱性

http://jvn.jp/vu/JVNVU93383160/index.html

JVNVU#99358007 Delta Electronics製InfraSuite Device Masterにおける複数の脆弱性

http://jvn.jp/vu/JVNVU99358007/index.html

JVNVU#91897450 Franklin Electric Fueling Systems製FFS Colibriにおけるパストラバーサルの脆弱性

http://jvn.jp/vu/JVNVU91897450/index.html

JVNVU#99370831 BD製FACSChorusにおける複数の脆弱性

http://jvn.jp/vu/JVNVU99370831/index.html

JVNVU#98760962 三菱電機製GX Works2のシミュレーション機能における不適切なパケット処理の脆弱性

http://jvn.jp/vu/JVNVU98760962/index.html

専門家に聞くビギナーズクエスチョン

「パスキー」って何？

［今回の回答者］NTTドコモ チーフセキュリティアーキテクト FIDOアライアンス 執行評議会・ボードメンバー　森山 光一

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800014/111600076/?ST=nxt_thmit_security

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」

なぜ詐欺師に電話をかけるのか　「サポート詐欺」の巧みな手口

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/112700121/?ST=nxt_thmit_security

動かないコンピュータ

名古屋港のランサム被害、約3日で復旧もログまで暗号化され感染経路はいまだ不明

https://xtech.nikkei.com/atcl/nxt/column/18/01157/112900099/?ST=nxt_thmit_security

Oktaで大量の顧客情報漏洩、カスタマーサポート管理システムへの不正アクセス

https://xtech.nikkei.com/atcl/nxt/news/18/16368/?ST=nxt_thmit_security

積水ハウスが顧客情報漏洩、BIPROGYの設定不備が原因

https://xtech.nikkei.com/atcl/nxt/news/18/16362/?ST=nxt_thmit_security

JAXAが不正アクセス受けた恐れ、ネットワーク機器の脆弱性悪用か

https://xtech.nikkei.com/atcl/nxt/news/18/16355/?ST=nxt_thmit_security

ownCloudの脆弱性(Critical: CVE-2023-49103, CVE-2023-49104, High: CVE-2023-49105)

https://security.sios.jp/vulnerability/owncloud-security-vulnerability-20231129/