9日 火曜日、友引

+ Confluence Copy page Performance degration

https://confluence.status.atlassian.com/incidents/7hj5d4wfr1x1

+ RHSA-2024:0046 Important: squid:4 security update

https://access.redhat.com/errata/RHSA-2024:0046

CVE-2023-46724

CVE-2023-46728

CVE-2023-49285

CVE-2023-49286

+ RHSA-2024:0018 Important: tigervnc security update

https://access.redhat.com/errata/RHSA-2024:0018

CVE-2023-6377

CVE-2023-6478

+ RHSA-2024:0012 Important: firefox security update

https://access.redhat.com/errata/RHSA-2024:0012

CVE-2023-6856

CVE-2023-6857

CVE-2023-6858

CVE-2023-6859

CVE-2023-6860

CVE-2023-6861

CVE-2023-6862

CVE-2023-6863

CVE-2023-6864

CVE-2023-6865

CVE-2023-6867

+ RHSA-2024:0003 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2024:0003

CVE-2023-6856

CVE-2023-6857

CVE-2023-6858

CVE-2023-6859

CVE-2023-6860

CVE-2023-6861

CVE-2023-6862

CVE-2023-6863

CVE-2023-6864

CVE-2023-50761

CVE-2023-50762

+ TortoiseSVN 1.14.6 released

https://tortoisesvn.net/downloads.html

+ Sudo 1.9.15p5 released

https://www.sudo.ws/releases/stable/#1.9.15p5

JVNVU#92008538 Rockwell Automation製FactoryTalk Activation Managerにおける複数の境界外書き込みの脆弱性

https://jvn.jp/vu/JVNVU92008538/index.html

JVNVU#97015296 Unitronics製VisiLogicにおけるデフォルトの管理パスワード利用の脆弱性

https://jvn.jp/vu/JVNVU97015296/index.html

新春IT大予測2024

攻撃者の生成AI活用は続く

セキュリティー

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/122500396/122500013/?ST=nxt_thmit_security

新春IT大予測2024

生成AIの悪用に警戒

社会リスクとIT戦略

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/122500396/122500006/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

丹青社のなりすましメール、委託先のサーバーが不正アクセスを受け個人情報流出も

https://xtech.nikkei.com/atcl/nxt/column/18/00598/100500247/?ST=nxt_thmit_security