3日 木曜日、先負

+ RHSA-2024:7502 Moderate: go-toolset:rhel8 security update

https://access.redhat.com/errata/RHSA-2024:7502

CVE-2024-9355

+ RHSA-2024:7481 Important: linux-firmware security update

https://access.redhat.com/errata/RHSA-2024:7481

CVE-2023-20584

CVE-2023-31356

+ RHSA-2024:7552 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2024:7552

CVE-2024-9392

CVE-2024-9393

CVE-2024-9394

CVE-2024-9396

CVE-2024-9397

CVE-2024-9398

CVE-2024-9399

CVE-2024-9400

CVE-2024-9401

CVE-2024-9402

CVE-2024-9403

+ RHSA-2024:7550 Moderate: golang security update

https://access.redhat.com/errata/RHSA-2024:7550

CVE-2024-9355

+ RHSA-2024:7505 Important: firefox security update

https://access.redhat.com/errata/RHSA-2024:7505

CVE-2024-9392

CVE-2024-9393

CVE-2024-9394

CVE-2024-9401

CVE-2024-9402

+ RHSA-2024:7484 Moderate: linux-firmware security update

https://access.redhat.com/errata/RHSA-2024:7484

+ Mozilla Thunderbird 28.3.0 released

https://www.thunderbird.net/en-US/thunderbird/128.3.0esr/releasenotes/

+ Microsoft Office NTLMv2 Disclosure

https://cxsecurity.com/issue/WLB-2024100001

CVE-2024-38200

ニュース＆リポート

宿泊施設で相次ぐ利用者情報の漏洩　予約管理の共通システムに不正アクセス

サービス事業者はフィッシングに注意促す

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/092501140/?ST=nxt_thmit_security

マルウエア徹底解剖

ランサムウエアの暗号化をひもとく

［第58回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/091700059/?ST=nxt_thmit_security

シミュレーターで学ぶネットワークのキホン

第3回

イーサネットは通信相手をどう決めるのか、シミュレーターで検証する

https://xtech.nikkei.com/atcl/nxt/column/18/02948/091200003/?ST=nxt_thmit_security

JVNVU#92808077 ジェイテクトエレクトロニクス製Kostac PLC Programming Softwareにおける複数の脆弱性

https://jvn.jp/vu/JVNVU92808077/index.html

JVNVU#91741031 CUPSにおける複数の脆弱性

https://jvn.jp/vu/JVNVU91741031/index.html

JVNVU#98305734 Optigo Networks製ONS-S8 Spectra Aggregation Switchにおける複数の脆弱性

https://jvn.jp/vu/JVNVU98305734/index.html

JVNVU#96002114 Rockwell Automation製SequenceManagerにおける不適切な入力確認の脆弱性

https://jvn.jp/vu/JVNVU96002114/index.html