2日 金曜日、仏滅

+ runcの脆弱性(Leaky Vessels: CVE-2024-21626, CVE-2024-23651, CVE-2024-23653, CVE-2024-23652 )

https://security.sios.jp/vulnerability/runc-security-vulnerability-20240201/

CVE-2024-21626

CVE-2024-23651

CVE-2024-23653

CVE-2024-23652

+ glibc qsort() Out-Of-Bounds Read / Write

https://cxsecurity.com/issue/WLB-2024020005

CVE-2023-6246

+ glibc syslog() Heap-Based Buffer Overflow

https://cxsecurity.com/issue/WLB-2024020004

CVE-2023-6246

CVE-2022-39046

CVE-2021-3156

CVE-2023-6779

CVE-2023-6780

JVNVU#97943829 ブラザー製iPrint&Scan Desktop for Windowsにおけるファイルアクセス時のリンク解釈が不適切な脆弱性

https://jvn.jp/vu/JVNVU97943829/index.html

JVNVU#95103362 三菱電機製FAエンジニアリングソフトウェア製品における複数の脆弱性

https://jvn.jp/vu/JVNVU95103362/index.html

JVNVU#99497477 三菱電機製MELSEC WSシリーズEthernetインタフェースユニットにおけるCapture-replayによる認証回避の脆弱性

https://jvn.jp/vu/JVNVU99497477/index.html

JVN#63567545 Group Office におけるクロスサイトスクリプティングの脆弱性

https://jvn.jp/jp/JVN63567545/index.html

JVN#41129639 ペイメントEX における情報漏えいの脆弱性

https://jvn.jp/jp/JVN41129639/index.html

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」

間違いメールから恋が始まる？　最新ネット詐欺に乗ってみた

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/012900125/?ST=nxt_thmit_security

マルウエア徹底解剖

新興恐喝グループ解散騒動の真相

［第50回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/011900051/?ST=nxt_thmit_security

3分でわかる必修ワード IT

量子力学の性質を利用して暗号鍵を安全に配送、次世代インフラとして注目

量子暗号（Quantum Cryptography）

https://xtech.nikkei.com/atcl/nxt/keyword/18/00002/012200247/?ST=nxt_thmit_security

警視庁が「Gmail」への防犯情報提供を一時停止、新しいガイドラインの適用を受けて

https://xtech.nikkei.com/atcl/nxt/news/24/00160/?ST=nxt_thmit_security