25日 金曜日、先勝

+ Unable to attach file to Issue View via drag and drop in JSM projects

https://jira-service-management.status.atlassian.com/incidents/52k5q80sdfrn

+ Unable to load JSM customer portals

https://jira-service-management.status.atlassian.com/incidents/p21wm7l70cjk

+ Tenant provisioning and user management actions - degraded performance

https://jira-service-management.status.atlassian.com/incidents/yz08qsk5kgcp

https://confluence.status.atlassian.com/incidents/2vvr8mcvrw4c

+ RHSA-2024:8359 Moderate: python39:3.9 and python39-devel:3.9 security update

https://access.redhat.com/errata/RHSA-2024:8359

CVE-2024-6232

+ RHSA-2024:8353 Important: NetworkManager-libreswan security update

https://access.redhat.com/errata/RHSA-2024:8353

CVE-2024-9050

+ RHSA-2024:8353 Important: NetworkManager-libreswan security update

https://access.redhat.com/errata/RHSA-2024:8353

CVE-2024-9050

+ RHSA-2024:8447 Moderate: python3.12 security update

https://access.redhat.com/errata/RHSA-2024:8447

CVE-2024-6232

+ RHSA-2024:8446 Moderate: python3.9 security update

https://access.redhat.com/errata/RHSA-2024:8446

CVE-2024-6232

+ RHSA-2024:8374 Moderate: python3.11 security update

https://access.redhat.com/errata/RHSA-2024:8374

CVE-2024-6232

+ VU#123336 Vulnerable WiFi Alliance example code found in Arcadyan FMIMG51AX000J

https://www.kb.cert.org/vuls/id/123336

CVE-2024-41992

piyokangoの月刊システムトラブル

IHI運搬機械で情報流出か　アクセスキーが漏洩

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800050/101600068/?ST=nxt_thmit_security

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」

パスワードは「複雑」より「長さ」　定期的な変更の義務付けは不要

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/102100145/?ST=nxt_thmit_security

セキュリティーサービス「プラットフォーム化」の現実

第4回

セキュリティーサービス統合に向け、ユーザー企業が準備すべき3つのポイント

https://xtech.nikkei.com/atcl/nxt/column/18/02982/101800005/?ST=nxt_thmit_security

ニュース解説

セキュリティー企業もだまされた、北朝鮮の「偽装IT技術者」に注意

https://xtech.nikkei.com/atcl/nxt/column/18/00001/09868/?ST=nxt_thmit_security

セキュリティーサービス「プラットフォーム化」の現実

第3回

10社製品の統合度合いを比較、カバー範囲が広いのはIDaaSを持つMicrosoft

https://xtech.nikkei.com/atcl/nxt/column/18/02982/101800004/?ST=nxt_thmit_security

UPDATE: JVNVU#91585837 Siemens製品に対するアップデート（2024年10月）

https://jvn.jp/vu/JVNVU91585837/index.html

JVN#58721679 SHIRASAGIにおけるパストラバーサルの脆弱性

https://jvn.jp/jp/JVN58721679/index.html

JVNVU#95548104 三菱電機製GENESIS64およびMC Works64におけるインストール時の不適切なファイルアクセス権設定の脆弱性

https://jvn.jp/vu/JVNVU95548104/index.html