30日 木曜日、友引

+ RHSA-2024:3466 Important: python39:3.9 and python39-devel:3.9 security update

https://access.redhat.com/errata/RHSA-2024:3466

CVE-2023-6597

CVE-2024-0450

CVE-2024-3651

+ Mozilla Thunderbird 115.11.1 released

https://www.thunderbird.net/en-US/thunderbird/115.11.1/releasenotes/

+ OpenSSLの脆弱性情報(Low: CVE-2024-4741)

https://security.sios.jp/vulnerability/openssl-security-vulnerability-20240529/

CVE-2024-4741

+ OpenSSLの脆弱性情報(Low: CVE-2024-4603)

https://security.sios.jp/vulnerability/openssl-security-vulnerability-20240517/

CVE-2024-4603

JVNVU#99029977 Campbell Scientific製CSI Web Serverにおける複数の脆弱性

https://jvn.jp/vu/JVNVU99029977/index.html

JVN#22182715 Redmine DMSF Pluginにおけるパストラバーサルの脆弱性

https://jvn.jp/jp/JVN22182715/index.html

JVN#15637138 EC-Orangeにおける認可回避の脆弱性

https://jvn.jp/jp/JVN15637138/index.html

ニュース＆リポート

LINEヤフー、情報漏洩の対応急ぐ　ソフトバンクはNAVERと協議へ

総務省は資本見直しを要請、韓国で反発の声

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/052301081/?ST=nxt_thmit_security

ニュース＆リポート

安全に通信するための証明書にミス　デジサートは強制失効を実行

業界で決めた「5日以内に失効」を順守

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/052301084/?ST=nxt_thmit_security

DDoS攻撃襲来、そのときどうする？

第1回

個人サイトに1時間8000万件のDDoS攻撃、対策の裏をかかれ窮地に

https://xtech.nikkei.com/atcl/nxt/column/18/02846/052400005/?ST=nxt_thmit_security

米OpenAI、理事会に提言する安全・セキュリティー委員会を設置

https://xtech.nikkei.com/atcl/nxt/news/24/00862/?ST=nxt_thmit_security