10日 水曜日、仏滅

+ AlmaLinux OS 9 Patching for CVE-2024-6409

https://almalinux.org/blog/2024-07-09-cve-2024-6409/

+ Mozilla Firefox 128.0 released

https://www.mozilla.org/en-US/firefox/128.0/releasenotes/

+ Mozilla Foundation Security Advisory 2024-29 Security Vulnerabilities fixed in Firefox 128

https://www.mozilla.org/en-US/security/advisories/mfsa2024-29/

CVE-2024-6605

CVE-2024-6606

CVE-2024-6607

CVE-2024-6608

CVE-2024-6609

CVE-2024-6610

CVE-2024-6600

CVE-2024-6601

CVE-2024-6602

CVE-2024-6603

CVE-2024-6611

CVE-2024-6612

CVE-2024-6613

CVE-2024-6614

CVE-2024-6604

CVE-2024-6615

+ VU#312260 Use-after-free vulnerability in lighttpd version 1.4.50 and earlier

https://www.kb.cert.org/vuls/id/312260

CVE-2018-25103

+ VU#456537 RADIUS protocol susceptible to forgery attacks.

https://www.kb.cert.org/vuls/id/456537

CVE-2024-3596

+ Microsoft Office 365 Remote Code Execution

https://cxsecurity.com/issue/WLB-2024070017

CVE-2024-30104

How to get updates after CentOS 7 end of life

https://almalinux.org/blog/2024-07-09-centos7-updates/

日経コンピュータ「ITが危ない」

「サポート詐欺」が急速に悪質化　一度に100万円の被害も

偽のセキュリティー警告でユーザーをだます

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/070400140/?ST=nxt_thmit_security

富士通が3月セキュリティー事故の調査結果発表、個人情報含むファイルに複製コマンド

https://xtech.nikkei.com/atcl/nxt/news/24/01158/?ST=nxt_thmit_security

NTTデータ経営研究所、地域金融機関向け合同サイバーセキュリティー演習を提供へ

https://xtech.nikkei.com/atcl/nxt/news/24/01154/?ST=nxt_thmit_security

NISCと警察庁、豪州主導のサイバー攻撃に関する国際文書に共同署名

https://xtech.nikkei.com/atcl/nxt/news/24/01155/?ST=nxt_thmit_security

JVN#81442045 複数のWebmin製品における複数の脆弱性

https://jvn.jp/jp/JVN81442045/index.html