18日 木曜日、赤口

+ RHSA-2024:4573 Important: java-21-openjdk security update

https://access.redhat.com/errata/RHSA-2024:4573

CVE-2024-21131

CVE-2024-21138

CVE-2024-21140

CVE-2024-21145

CVE-2024-21147

+ Google Chrome 127.0.6533.57 released

https://chromereleases.googleblog.com/2024/07/early-stable-update-for-desktop.html

+ Mozilla Thunderbird 128.0 released

https://www.thunderbird.net/en-US/thunderbird/128.0esr/releasenotes/

+ Apache httpd 2.4.62 Released

https://downloads.apache.org/httpd/CHANGES_2.4.62

https://downloads.apache.org/httpd/Announcement2.4.html

+ Apache HTTP Serverの脆弱性(Important:CVE-2024-40725, CVE-2024-40898)と2.4.62リリース

https://security.sios.jp/vulnerability/apache-security-vulnerability-20240718/

CVE-2024-40725

CVE-2024-40898

+ Oracle Critical Patch Update Advisory - July 2024

https://www.oracle.com/security-alerts/cpujul2024.html

ニュース解説

相次ぎ発覚したクラウド不正侵入、悪用された「アクセスキー」の意外な流出元

https://xtech.nikkei.com/atcl/nxt/column/18/00001/09539/?ST=nxt_thmit_security

東原商店が決済アプリの改ざん被害、クレカ情報やログインパスワードなど漏洩の恐れ

https://xtech.nikkei.com/atcl/nxt/news/24/01195/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」

ChatGPTが「ディープフェイク」を見抜く、偽の顔画像と判定した根拠も説明

https://xtech.nikkei.com/atcl/nxt/column/18/00676/071000172/?ST=nxt_thmit_security

JVNVU#99166027 Rockwell Automation製Pavilion8における重要なリソースに対する不適切なパーミッションの割り当ての脆弱性

https://jvn.jp/vu/JVNVU99166027/index.html