31日 金曜日、先負

+ Intermittent problem with issue search and saved filters

https://jira-service-management.status.atlassian.com/incidents/t4z7fk9zg3z0

+ RHSA-2024:3500 Moderate: ruby:3.0 security update

https://access.redhat.com/errata/RHSA-2024:3500

CVE-2021-33621

CVE-2023-28755

CVE-2023-28756

CVE-2024-27280

CVE-2024-27281

CVE-2024-27282

+ Google Chrome 125.0.6422.141/.142, 124.0.6367.243 released

https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_30.html

https://chromereleases.googleblog.com/2024/05/extended-stable-channel-update-for_30.html

DDoS攻撃襲来、そのときどうする？

第2回

IPアドレスを変えてもDDoS攻撃はやまず、キャッシュの設定を見直しついに克服

https://xtech.nikkei.com/atcl/nxt/column/18/02846/052400006/?ST=nxt_thmit_security

2024年度始動、IoTセキュリティーの評価制度

第1回

2024年度に始まるIoT製品の適合性評価制度、政府やインフラ事業者の調達要件にも

https://xtech.nikkei.com/atcl/nxt/column/18/02852/052900001/?ST=nxt_thmit_security

タリーズのECサイトに不正アクセス、個人情報が流出した可能性も

https://xtech.nikkei.com/atcl/nxt/news/24/00888/?ST=nxt_thmit_security

JVN#80506242 awkblogにおけるOSコマンドインジェクションの脆弱性

https://jvn.jp/jp/JVN80506242/index.html

JVNVU#96883262 三菱電機製MELSEC iQ-RシリーズおよびMELIPCシリーズのEthernetポートにおけるリソースの不適切なシャットダウンおよびリリースの脆弱性

https://jvn.jp/vu/JVNVU96883262/index.html

JVNVU#90895626 三菱電機製MELSECおよびMELIPCシリーズにおける不適切なリソースロックの脆弱性

https://jvn.jp/vu/JVNVU90895626/index.html

JVNVU#96872634 OpenSSLにおける解放済みメモリ使用（user-after-free）の脆弱性（Security Advisory [28th May 2024]）

https://jvn.jp/vu/JVNVU96872634/index.html