28日 木曜日、先勝

+ PuTTY: release 0.82

https://www.chiark.greenend.org.uk/~sgtatham/putty/releases/0.82.html

+ RHSA-2024:10481 Important: webkit2gtk3 security update

https://access.redhat.com/errata/RHSA-2024:10481

CVE-2024-44309

+ RHSA-2024:10472 Important: webkit2gtk3 security update

https://access.redhat.com/errata/RHSA-2024:10472

CVE-2024-44309

+ Mozilla Firefox 133.0 released

https://www.mozilla.org/en-US/firefox/133.0/releasenotes/

+ Mozilla Foundation Security Advisory 2024-63 Security Vulnerabilities fixed in Firefox 133

https://www.mozilla.org/en-US/security/advisories/mfsa2024-63/

CVE-2024-11691

CVE-2024-11700

CVE-2024-11692

CVE-2024-11701

CVE-2024-11702

CVE-2024-11693

CVE-2024-11694

CVE-2024-11695

CVE-2024-11703

CVE-2024-11696

CVE-2024-11697

CVE-2024-11704

CVE-2024-11698

CVE-2024-11705

CVE-2024-11706

CVE-2024-11708

CVE-2024-11699

+ nginx 1.27.3 released

https://nginx.org/en/CHANGES

+ Mozilla Foundation Security Advisory 2024-68 Security Vulnerabilities fixed in Thunderbird 128.5

https://www.mozilla.org/en-US/security/advisories/mfsa2024-68/

CVE-2024-11691

CVE-2024-11692

CVE-2024-11693

CVE-2024-11694

CVE-2024-11695

CVE-2024-11696

CVE-2024-11697

CVE-2024-11698

CVE-2024-11699

+ Mozilla Foundation Security Advisory 2024-67 Security Vulnerabilities fixed in Thunderbird 133

https://www.mozilla.org/en-US/security/advisories/mfsa2024-67/

CVE-2024-11691

CVE-2024-11700

CVE-2024-11692

CVE-2024-11701

CVE-2024-11702

CVE-2024-11693

CVE-2024-11694

CVE-2024-11695

CVE-2024-11696

CVE-2024-11697

CVE-2024-11704

CVE-2024-11698

CVE-2024-11705

CVE-2024-11706

CVE-2024-11708

CVE-2024-11699

+ Mozilla Thunderbird 128.5.0 released

https://www.thunderbird.net/en-US/thunderbird/128.5.0esr/releasenotes/

+ UPDATE: Oracle Critical Patch Update Advisory - October 2024

https://www.oracle.com/security-alerts/cpuoct2024.html

+ OpenLDAP 2.6.9, 2.5.19 released

https://www.openldap.org/software/release/changes.html

https://www.openldap.org/software/release/changes_lts.html

プラットフォーム型セキュリティーサービスの真実

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111800205/111800001/?ST=nxt_thmit_security

KDDIが新ログイン認証「kCAPTCHA」を開発、サイバー攻撃の検知を強化

https://xtech.nikkei.com/atcl/nxt/news/24/01846/?ST=nxt_thmit_security

直前案内「マイナ保険証」の実像

第3回

確実な本人確認と同意取得がマイナ保険証の強み、処方箋やカルテ情報共有の切り札に

https://xtech.nikkei.com/atcl/nxt/column/18/03017/112500003/?ST=nxt_thmit_security

編集長の眼

1位は脱パスワード、日経NETWORKで2024年「参考になった記事」を一挙紹介

https://xtech.nikkei.com/atcl/nxt/column/18/00139/112300106/?ST=nxt_thmit_security

NEWS close-up

米Appleがサーバー証明書の有効期間短縮を提案

有効期間はわずか45日　Webサイト管理者からは悲鳴と怒声が

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/111800268/?ST=nxt_thmit_security

北郷達郎のテクノロジー温故知新

GUI誕生から半世紀、「次のUI」を占う

https://xtech.nikkei.com/atcl/nxt/column/18/02598/111800015/?ST=nxt_thmit_security

ニュース解説

セキュリティー人材不足の解消目指す、NTTコムが生成AIで運用支援も課題は2つ

https://xtech.nikkei.com/atcl/nxt/column/18/00001/10009/?ST=nxt_thmit_security

JVNVU#95579677 複数のHitachi Energy製品における複数の脆弱性

https://jvn.jp/vu/JVNVU95579677/index.html

JVNVU#95897514 Philips製Vue PACSにおける複数の脆弱性

https://jvn.jp/vu/JVNVU95897514/index.html

JVN#88385716 HAProxyにおけるHTTPリクエストスマグリングの脆弱性

https://jvn.jp/jp/JVN88385716/index.html