2日 月曜日、赤口

+ Sudo 1.9.16 released

https://www.sudo.ws/releases/stable/#1.9.16

VU#455367 Insecure Platform Key (PK) used in UEFI system firmware signature

https://www.kb.cert.org/vuls/id/455367

VU#244112 Multiple SMTP services are susceptible to spoofing attacks due to insufficient enforcement

https://www.kb.cert.org/vuls/id/244112

絵で見て分かるネットワーク必修キーワード

ランサムウエア

身代金を要求するマルウエア

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900172/081900012/?ST=nxt_thmit_security

名人が明かす、「分かりやすいネットワーク図」の描き方

第6回

東京海上日動システムズの技術者らが実践、セキュリティーやAWSの図を描くコツ

https://xtech.nikkei.com/atcl/nxt/column/18/02922/081900006/?ST=nxt_thmit_security

経産省がSBOM導入の手引きver2.0を公開、「SBOM対応モデル」などを追加

https://xtech.nikkei.com/atcl/nxt/news/24/01435/?ST=nxt_thmit_security

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」

AIはチャットで人間をだませるか　500人を動員した大実験の結果は

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/082600140/?ST=nxt_thmit_security

名人が明かす、「分かりやすいネットワーク図」の描き方

第5回

ネットワーク図が情報過多になっていないか、IIJやNTT系に学ぶ見やすくするワザ

https://xtech.nikkei.com/atcl/nxt/column/18/02922/081900005/?ST=nxt_thmit_security

JVN#29238389 IPCOMにおける処理時間の相違に起因する情報漏えいの脆弱性

https://jvn.jp/jp/JVN29238389/index.html

JVN#25264194 WordPress用プラグインCarousel Sliderにおける複数の脆弱性

https://jvn.jp/jp/JVN25264194/index.html

JVNVU#96141650 Rockwell Automation製ThinManager ThinServerにおける複数の脆弱性

https://jvn.jp/vu/JVNVU96141650/index.html

JVNVU#93694262 Delta Electronics製DTN Softにおける信頼できないデータのデシリアライゼーションの脆弱性

https://jvn.jp/vu/JVNVU93694262/index.html

JVNVU#96959731 IDEC製PLCにおける複数の脆弱性

https://jvn.jp/vu/JVNVU96959731/index.html

JVNVU#99905584 Panasonic製Control FPWIN Pro7におけるスタックベースのバッファオーバーフローの脆弱性

https://jvn.jp/vu/JVNVU99905584/index.html