16日 木曜日、赤口

+ Recurrence of text fields not allowing users to type in text

https://jira-service-management.status.atlassian.com/incidents/4td48ld22yk8

+ Google Chrome 125.0.6422.60/.61, 124.0.6367.221 released

https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_15.html

https://chromereleases.googleblog.com/2024/05/extended-stable-channel-update-for.html

+ Mozilla Thunderbird 115.11.0 released

https://www.thunderbird.net/en-US/thunderbird/115.11.0/releasenotes/

+ Wireshark 4.2.5, 4.0.15, 3.6.23 released

https://www.wireshark.org/docs/relnotes/wireshark-4.2.5.html

https://www.wireshark.org/docs/relnotes/wireshark-4.0.15.html

https://www.wireshark.org/docs/relnotes/wireshark-3.6.23.html

+ ISC BIND 9.18.27 released

https://downloads.isc.org/isc/bind9/9.18.27/doc/arm/html/notes.html

+ 2024 年 5 月のセキュリティ更新プログラム (月例)

https://msrc.microsoft.com/blog/2024/05/202405-security-update/

ニュース＆リポート

LINEヤフーの再発防止策に「ノー」　総務省が2度目の行政指導

情報漏洩受け、NAVERとの関係見直し必要と強調

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/050801076/?ST=nxt_thmit_security

ニュース＆リポート

新たなサイバー攻撃「Loop DoS」　攻撃者のパケット1つで無限に続く

世界で約30万台のサーバーが攻撃を受ける恐れ

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/050801074/?ST=nxt_thmit_security

生成AI悪用の脅威

第2回

動画生成の技術向上や詐欺に使える文章生成サービスの登場、攻撃者のAI活用広がる

https://xtech.nikkei.com/atcl/nxt/column/18/02830/051300002/?ST=nxt_thmit_security

JVNVU#94962176 三菱電機製FAエンジニアリングソフトウェア製品における複数の脆弱性

https://jvn.jp/vu/JVNVU94962176/index.html

JVNVU#97504592 Intel製品に複数の脆弱性（2024年5月）

https://jvn.jp/vu/JVNVU97504592/index.html

JVNVU#90955260 Siemens製品に対するアップデート（2024年5月）

https://jvn.jp/vu/JVNVU90955260/index.html

JVNVU#91053185 Rockwell Automation製FactoryTalk Remote Accessにおける引用符で囲まれていない検索パスの脆弱性

https://jvn.jp/vu/JVNVU91053185/index.html

JVNVU#98066708 SUBNET Solutions製PowerSYSTEM Centerにおける信頼できないサードパーティコンポーネントへの依存の脆弱性

https://jvn.jp/vu/JVNVU98066708/index.html

JVNVU#98785365 Johnson Controls製Software House C?CURE 9000におけるログファイルからの情報漏えいの脆弱性

https://jvn.jp/vu/JVNVU98785365/index.html

JVNVU#92249385 Ruijie製ルータBCR810W/BCR860におけるOSコマンドインジェクションの脆弱性

https://jvn.jp/vu/JVNVU92249385/index.html

UPDATE: JVNVU#99836374 Siemens製品に対するアップデート（2024年4月）

https://jvn.jp/vu/JVNVU99836374/index.html

UPDATE: JVNVU#95499848 Siemens 製品に対するアップデート（2020年4月）

https://jvn.jp/vu/JVNVU95499848/index.html

JVNVU#95350607 フィールドロジック製DataCubeにおける複数の脆弱性

https://jvn.jp/vu/JVNVU95350607/index.html