30日 火曜日、赤口

+ RHSA-2024:2101 Low: Red Hat Satellite Client bug fix and security update

https://access.redhat.com/errata/RHSA-2024:2101

CVE-2023-38546

+ RHSA-2024:2098 Important: container-tools:rhel8 security and bug fix update

https://access.redhat.com/errata/RHSA-2024:2098

CVE-2024-1753

+ RHSA-2024:2084 Important: container-tools:4.0 security update

https://access.redhat.com/errata/RHSA-2024:2084

CVE-2024-1753

+ Mozilla Firefox 125.0.3 released

https://www.mozilla.org/en-US/firefox/125.0.3/releasenotes/

生成AI時代のサイバー防衛最前線

生成AI時代のサイバー防衛最前線

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041700191/041700001/?ST=nxt_thmit_security

VU#238194 R Programming Language implementations are vulnerable to arbitrary code execution during deserialization of .rds and .rdx files

https://www.kb.cert.org/vuls/id/238194

JVNVU#93504320 Hitachi Energy製RTU500シリーズおよびMACH SCMにおける複数の脆弱性

https://jvn.jp/vu/JVNVU93504320/index.html

JVNVU#95756986 複数のHoneywell製品における複数の脆弱性

https://jvn.jp/vu/JVNVU95756986/index.html

JVNVU#99836374 Siemens製品に対するアップデート（2024年4月）

https://jvn.jp/vu/JVNVU99836374/index.html

JVNVU#97918092 Rockwell Automation製5015-AENFTXTにおける不適切な入力検証の脆弱性

https://jvn.jp/vu/JVNVU97918092/index.html

JVNVU#91793178 Chirp Systems製スマートフォンアプリ「Chirp Access」におけるハードコードされたパスワードの使用の脆弱性

https://jvn.jp/vu/JVNVU91793178/index.html

PowerDNSの脆弱性(CVE-2024-25583)

https://security.sios.jp/vulnerability/powerdns-security-vulnerability-20240426/

Linux Kernel ProjectがCNA(CVE Numbering Authorities)の一員に

https://security.sios.jp/security/linux-kernel-project-cna/