5日 火曜日、友引

+ Unable to invite new users due to missing recaptcha token

https://jira-service-management.status.atlassian.com/incidents/vkfdm66wm12s

https://confluence.status.atlassian.com/incidents/ghclsxkfy2cq

+ Jira responding with 500 error for some Jira customers

https://jira-service-management.status.atlassian.com/incidents/9rsr3wz7qq39

+ RHSA-2024:8798 Moderate: xorg-x11-server and xorg-x11-server-Xwayland security update

https://access.redhat.com/errata/RHSA-2024:8798

CVE-2024-9632

+ RHSA-2024:8790 Moderate: thunderbird security update

https://access.redhat.com/errata/RHSA-2024:8790

CVE-2024-10458

CVE-2024-10459

CVE-2024-10460

CVE-2024-10461

CVE-2024-10462

CVE-2024-10463

CVE-2024-10464

CVE-2024-10465

CVE-2024-10466

CVE-2024-10467

+ RHSA-2024:8800 Important: openexr security update

https://access.redhat.com/errata/RHSA-2024:8800

CVE-2023-5841

+ RHSA-2024:8793 Moderate: thunderbird security update

https://access.redhat.com/errata/RHSA-2024:8793

CVE-2024-10458

CVE-2024-10459

CVE-2024-10460

CVE-2024-10461

CVE-2024-10462

CVE-2024-10463

CVE-2024-10464

CVE-2024-10465

CVE-2024-10466

CVE-2024-10467

+ Mozilla Firefox 132.0.1 released

https://www.mozilla.org/en-US/firefox/132.0.1/releasenotes/

+ Mozilla Thunderbird 128.4.1 released

https://www.thunderbird.net/en-US/thunderbird/128.4.1esr/releasenotes/

+ ClamAV 1.4.1, 1.3.2, 1.0.7, and 0.103.12 security patch versions published

https://blog.clamav.net/2024/09/clamav-141-132-107-and-010312-security.html

マルウエア徹底解剖

ランサムウエア復号の可能性を探る・前編

［第59回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/101600060/?ST=nxt_thmit_security

やってみると意外と簡単、ルーターの自作に挑戦

第1回

多くの機能を備えるルーター、手軽に自作する方法はこれだ

https://xtech.nikkei.com/atcl/nxt/column/18/02987/102200001/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

日本郵船グループのMTIがランサムウエア被害、窃取された認証情報を悪用

https://xtech.nikkei.com/atcl/nxt/column/18/00598/040500276/?ST=nxt_thmit_security

料亭の下鴨茶寮に不正アクセス、ペイメントアプリ改ざんでカード情報漏洩の可能性

https://xtech.nikkei.com/atcl/nxt/news/24/01749/?ST=nxt_thmit_security

JVNVU#95685374 オムロン製Sysmac Studioにおける権限設定の不備の脆弱性

https://jvn.jp/vu/JVNVU95685374/index.html

JVNVU#97090361 Rockwell Automation製ThinManagerにおける複数の脆弱性

https://jvn.jp/vu/JVNVU97090361/index.html

SLSA (Supply-chain Levels for Software Artifacts) について

https://security.sios.jp/security/slsa/