31日 水曜日、友引

+ RHSA-2024:0256 Moderate: python3 security update

https://access.redhat.com/errata/RHSA-2024:0256

CVE-2023-27043

+ Google Chrome 121.0.6167.139/140, 120.0.6099.276 released

https://chromereleases.googleblog.com/2024/01/stable-channel-update-for-desktop_30.html

https://chromereleases.googleblog.com/2024/01/extended-stable-channel-update-for_30.html

+ OpenSSL 3.2.1, 3.1.5, 3.0.13 released

https://www.openssl.org/

JVNVU#94591337 シャープ製クラウド連携エネルギーコントローラ（機器連携コントローラ）における複数の脆弱性

https://jvn.jp/vu/JVNVU94591337/index.html

JVNVU#95103362 三菱電機製FAエンジニアリングソフトウェア製品における複数の脆弱性

https://jvn.jp/vu/JVNVU95103362/index.html

JVNVU#99497477 三菱電機製MELSEC WSシリーズEthernetインタフェースユニットにおけるCapture-replayによる認証回避の脆弱性

https://jvn.jp/vu/JVNVU99497477/index.html

JVNVU#90352157 三菱電機数値制御装置におけるバッファオーバーフローの脆弱性

https://jvn.jp/vu/JVNVU90352157/index.html

2024年こそ「脱パスワード」

先行企業に聞く　パスキー認証導入の勘所

Part3 事例

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/011800183/011800003/?ST=nxt_thmit_security

2024年こそ「脱パスワード」

安全を担保するパスキー認証の仕組みを理解する

Part2 技術

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/011800183/011800002/?ST=nxt_thmit_security

2024年こそ「脱パスワード」

環境整い「パスキー認証」がいよいよ普及へ

Part1 機運

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/011800183/011800001/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」

米証券取引委員会も乗っ取られた、あなたの会社のXアカウントもこんなに危ない

https://xtech.nikkei.com/atcl/nxt/column/18/00676/012500159/?ST=nxt_thmit_security