24日 火曜日、大安

+ RHSA-2024:6908 Important: go-toolset:rhel8 security update

https://access.redhat.com/errata/RHSA-2024:6908

CVE-2024-24791

CVE-2024-34155

CVE-2024-34156

CVE-2024-34158

+ RHSA-2024:6913 Important: golang security update

https://access.redhat.com/errata/RHSA-2024:6913

CVE-2024-24791

CVE-2024-34155

CVE-2024-34156

CVE-2024-34158

+ RHSA-2024:6946 Important: grafana-pcp security update

https://access.redhat.com/errata/RHSA-2024:6946

CVE-2024-34156

+ RHSA-2024:6947 Important: grafana security update

https://access.redhat.com/errata/RHSA-2024:6947

CVE-2024-34156

+ Zabbix 6.4.19, 5.0.44 released

https://www.zabbix.com/rn/rn6.4.19

https://www.zabbix.com/rn/rn5.0.44

+ Mozilla Thunderbird 128.2.3 released

https://www.thunderbird.net/en-US/thunderbird/128.2.3esr/releasenotes/

+ OpenSSH 9.9 released

http://www.openssh.com/releasenotes.html#9.9p1

+ Apache Tomcat の脆弱性(Important: CVE-2024-38286)とTomcatJK Connector(mod_jk)の脆弱性(Moderate: CVE-2024-46544)

https://security.sios.jp/vulnerability/tomcat-security-vulnerability-20240923/

吉川孝志のマルウエア徹底解剖

第8回

ランサムウエアの脅威の本質に迫る、なぜ暗号化が強固なのか

https://xtech.nikkei.com/atcl/nxt/column/18/02805/091800009/?ST=nxt_thmit_security

実録、GOのIT部門はどう成長したか

第1回

クラウド時代の社名変更は甘くない、タクシーアプリ「GO」の5カ月プロジェクト

https://xtech.nikkei.com/atcl/nxt/column/18/02952/091600001/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

IHI運搬機械でサービス開発時に使用したアクセスキーが漏洩、個人情報流出の可能性

https://xtech.nikkei.com/atcl/nxt/column/18/00598/050700284/?ST=nxt_thmit_security

SharePoint Onlineのデータを生成AIで活用、SBテクノロジーが新機能

https://xtech.nikkei.com/atcl/nxt/news/24/01540/?ST=nxt_thmit_security

JVNVU#90296612 複数のRockwell Automation製品におけるデータの信頼性確認が不十分な脆弱性

https://jvn.jp/vu/JVNVU90296612/index.html

JVNVU#97905990 MegaSys Computer Technologies製Telenium Online Web Applicationにおける不適切な入力検証の脆弱性

https://jvn.jp/vu/JVNVU97905990/index.html

JVNVU#97683630 Kastle Systems製Access Control Systemにおける複数の脆弱性

https://jvn.jp/vu/JVNVU97683630/index.html

JVNVU#96959731 IDEC製PLCにおける複数の脆弱性

https://jvn.jp/vu/JVNVU96959731/index.html

JVNVU#96242582 IDEC製プログラマブル表示器における複数の脆弱性

https://jvn.jp/vu/JVNVU96242582/index.html

JVN#08342147 WindLDRおよびWindO/I-NV4おける重要な情報の平文保存の脆弱性

https://jvn.jp/jp/JVN08342147/index.html