31日 木曜日、先勝

+ RHSA-2024:8678 Important: grafana security update

https://access.redhat.com/errata/RHSA-2024:8678

CVE-2024-9355

CVE-2024-47875

+ RHSA-2024:8617 Moderate: kernel security update

https://access.redhat.com/errata/RHSA-2024:8617

CVE-2021-47383

CVE-2024-2201

CVE-2024-26640

CVE-2024-26826

CVE-2024-26923

CVE-2024-26935

CVE-2024-26961

CVE-2024-36244

CVE-2024-39472

CVE-2024-39504

CVE-2024-40904

CVE-2024-40931

CVE-2024-40960

CVE-2024-40972

CVE-2024-40977

CVE-2024-40995

CVE-2024-40998

CVE-2024-41005

CVE-2024-41013

CVE-2024-41014

CVE-2024-43854

CVE-2024-45018

+ FreeBSD-SA-24:17.bhyve Multiple issues in the bhyve hypervisor

https://www.freebsd.org/security/advisories/FreeBSD-SA-24:17.bhyve.asc

CVE-2024-51562

CVE-2024-51563

CVE-2024-51564

CVE-2024-51565

CVE-2024-51565

+ FreeBSD-SA-24:18.ctl Unbounded allocation in ctl(4) CAM Target Layer

https://www.freebsd.org/security/advisories/FreeBSD-SA-24:18.ctl.asc

CVE-2024-39281

+ FreeBSD-SA-24:19.fetch Certificate revocation list fetch(1) option fails

https://www.freebsd.org/security/advisories/FreeBSD-SA-24:19.fetch.asc

CVE-2024-45289

JVNVU#98212887 Solar-Log製Base 15におけるクロスサイトスクリプティングの脆弱性

https://jvn.jp/vu/JVNVU98212887/index.html

JVNVU#99583170 Delta Electronics製InfraSuite Device Masterにおける信頼できないデータのデシリアライゼーションの脆弱性

https://jvn.jp/vu/JVNVU99583170/index.html

JVN#11779839 Hikvision製ネットワークカメラにおけるダイナミックDNS認証情報の平文送信防止のセキュリティ機能強化

https://jvn.jp/jp/JVN11779839/index.html

UPDATE: JVNVU#91585837 Siemens製品に対するアップデート（2024年10月）

https://jvn.jp/vu/JVNVU91585837/index.html

被害を抑える初動対応

備えあれば憂いなし　迅速に動くための6つの準備

Part4 平時の対応

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/101600202/101600004/?ST=nxt_thmit_security

被害を抑える初動対応

「無料」でも異なる支援内容　相談できる相手を詳しく知る

Part3 専門家の支援

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/101600202/101600003/?ST=nxt_thmit_security

被害を抑える初動対応

ネットワーク遮断で被害拡大を防ぐ　サーバーの電源オフは避けたい

Part2 「超初期」対応の勘所

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/101600202/101600002/?ST=nxt_thmit_security

被害を抑える初動対応

データの暗号化は最後の工程　進み具合に応じた「初動対応」を

Part1 攻撃の進み方

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/101600202/101600001/?ST=nxt_thmit_security

どうする「ひとり情シス」のセキュリティー対策

第4回

「ひとり情シス」でも欠かせぬ脆弱性対応、ベンダーに賢く頼みコスパ高める

https://xtech.nikkei.com/atcl/nxt/column/18/02988/102200004/?ST=nxt_thmit_security

スミッシング」と闘う

第4回

ブランドと顧客を守れ、ガイドラインに学ぶ企業のスミッシング対策

https://xtech.nikkei.com/atcl/nxt/column/18/02986/102200005/?ST=nxt_thmit_security