11日 木曜日、大安

+ RHSA-2024:1687 Important: nodejs:20 security update

https://access.redhat.com/errata/RHSA-2024:1687

CVE-2023-46809

CVE-2024-21890

CVE-2024-21891

CVE-2024-21892

CVE-2024-21896

CVE-2024-22017

CVE-2024-22019

+ Google Chrome 123.0.6312.122/.123 released

https://chromereleases.googleblog.com/2024/04/stable-channel-update-for-desktop_10.html

+ 2024 年 4 月のセキュリティ更新プログラム (月例)

https://msrc.microsoft.com/blog/2024/04/202404-security-update/

+ VU#123335 Multiple programming languages fail to escape arguments properly in Microsoft Windows

https://www.kb.cert.org/vuls/id/123335

CVE-2024-1874

CVE-2024-22423

CVE-2024-24576

CVE-2024-3566

社長の疑問に答えるIT専門家の対話術

Uber Eatsに攻めの新機能　技術で安全と信頼を担保

［第264回］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020900021/040400161/?ST=nxt_thmit_security

UPDATE: JVNVU#93823979 CPU に対するサイドチャネル攻撃

https://jvn.jp/vu/JVNVU93823979/index.html

JVNVU#92046900 複数のSUBNET Solutions製品における信頼できないサードパーティコンポーネントへの依存の脆弱性

https://jvn.jp/vu/JVNVU92046900/index.html

JVN#70977403 a-blog cmsにおける複数の脆弱性

https://jvn.jp/jp/JVN70977403/index.html

JVNVU#99836374 Siemens製品に対するアップデート（2024年4月）

https://jvn.jp/vu/JVNVU99836374/index.html