22日 木曜日、先勝

+ RHSA-2024:5694 Important: tomcat security update

https://access.redhat.com/errata/RHSA-2024:5694

CVE-2024-34750

+ RHSA-2024:5693 Important: tomcat security update

https://access.redhat.com/errata/RHSA-2024:5693

CVE-2024-34750

+ Google Chrome 128.0.6613.84/.85 released

https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop_21.html

+ ISC BIND 9.20.1, 9.18.29 released

https://downloads.isc.org/isc/bind9/9.20.1/doc/arm/html/notes.html

https://downloads.isc.org/isc/bind9/9.18.29/doc/arm/html/notes.html

UPDATE: JVNVU#96827040 MELSEC iQ-R シリーズの Ethernet ポートにおけるサービス運用妨害 (DoS) の脆弱性

https://jvn.jp/vu/JVNVU96827040/index.html

JVN#83440451 複数のセーフィー製品におけるサーバ証明書の検証不備の脆弱性

https://jvn.jp/jp/JVN83440451/index.html

ニュース＆リポート

サードパーティークッキー廃止撤回　グーグルが方針転換、利用者の選択式に

焦点は初期設定、代替技術の併用は不可避

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/080801119/?ST=nxt_thmit_security

ニュース＆リポート

デジタル庁が公開した「認証アプリ」　民業圧迫や個人データリスクに懸念

利用事業者によるブラックリスト作成の恐れも

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/080801118/?ST=nxt_thmit_security

ここに注目、LLMのセキュリティー

第1回

広がるLLM活用、NISTのフレームワークがセキュリティーリスク管理の一助に

https://xtech.nikkei.com/atcl/nxt/column/18/02910/080600001/?ST=nxt_thmit_security