18日 月曜日、仏滅

+ Linux Kernelの脆弱性(CVE-2024-26629, CVE-2024-26630)

https://security.sios.jp/vulnerability/kernel-security-vulnerability-20240315/

CVE-2024-26629

CVE-2024-26630

+ Apache Tomcat の脆弱性(Important: CVE-2024-23672, CVE-2024-24549)

https://security.sios.jp/vulnerability/tomcat-security-vulnerability-20240314/

CVE-2024-23672

CVE-2024-24549

JVNVU#97802107 Delta Electronics製DIAEnergieにおける複数の脆弱性

https://jvn.jp/vu/JVNVU97802107/index.html

JVN#70640802 Android アプリ「ABEMA（アベマ）」におけるアクセス制限不備の脆弱性

https://jvn.jp/jp/JVN70640802/index.html

JVNVU#93656033 Siemens製品に対するアップデート（2024年3月）

https://jvn.jp/vu/JVNVU93656033/index.html

ケーススタディー

転職サイトの認証基盤をクラウドへ　100万人超をログアウトせず移行

ビズリーチ

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600004/031300152/?ST=nxt_thmit_security

日経コンピュータ「動かないコンピュータ」

ランサム感染で発注システム停止　決算発表や新店舗開店が延期に

イズミ

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/031400151/?ST=nxt_thmit_security

生成AI時代のサイバー防衛最前線

第2回

サイバー攻撃の脅威特定にかかる時間を半減、生成AIは防御側も強くする

https://xtech.nikkei.com/atcl/nxt/column/18/02778/031100002/?ST=nxt_thmit_security

DXのトップランナー、中外製薬の野望

第4回

取引先の脆弱性も可視化する中外製薬、ランサム被害の訓練には社長も参加

https://xtech.nikkei.com/atcl/nxt/column/18/02772/030700005/?ST=nxt_thmit_security