15日 水曜日、先負

+ Intermittent login failures for Jira, Confluence and JSM customers

https://jira-service-management.status.atlassian.com/incidents/xhzlw8dbrxq2

https://confluence.status.atlassian.com/incidents/14f5l18qw23f

+ Confluence search not working

https://confluence.status.atlassian.com/incidents/6nnhf8t80ty7

+ RHSA-2025:0314 Important: raptor2 security update

https://access.redhat.com/errata/RHSA-2025:0314

CVE-2024-57823

+ RHSA-2025:0288 Moderate: Bug fix of NetworkManager

https://access.redhat.com/errata/RHSA-2025:0288

CVE-2024-3661

+ RHSA-2025:0312 Important: raptor2 security update

https://access.redhat.com/errata/RHSA-2025:0312

CVE-2024-57823

+ RHSA-2025:0308 Important: fence-agents security update

https://access.redhat.com/errata/RHSA-2025:0308

CVE-2024-56201

CVE-2024-56326

+ Google Chrome 132.0.6834.83/84 released

https://chromereleases.googleblog.com/2025/01/stable-channel-update-for-desktop_14.html

+ Mozilla Firefox 134.0.1 released

https://www.mozilla.org/en-US/firefox/134.0.1/releasenotes/

+ PostgreSQL JDBC Driver 42.7.5 released

https://jdbc.postgresql.org/changelogs/2025-01-14-42.7.5-release/

VU#952657 Rsync contains six vulnerabilities

https://www.kb.cert.org/vuls/id/952657

VU#529659 Howyar Reloader UEFI bootloader vulnerable to unsigned software execution

https://www.kb.cert.org/vuls/id/529659

UPDATE: JVNVU#91729891 Rockwell Automation製Arenaにおける複数の脆弱性

https://jvn.jp/vu/JVNVU91729891/index.html

JVNVU#91517063 複数のSchneider Electric製品における複数の脆弱性

https://jvn.jp/vu/JVNVU91517063/index.html

JVNVU#99653331 ワイズ製STEALTHONE D220/D340/D440における複数の脆弱性

https://jvn.jp/vu/JVNVU99653331/index.html

JVNVU#98734299 オムロン製NB-DesignerにおけるXML外部エンティティ参照（XXE）の不適切な制限の脆弱性

https://jvn.jp/vu/JVNVU98734299/index.html

JVNVU#96335720 オムロン製マシンオートメーションコントローラNJ/NXシリーズにおけるパストラバーサルの脆弱性

https://jvn.jp/vu/JVNVU96335720/index.html

日経NETWORKが選ぶ、2025年の注目技術

第2回

「情報窃取型マルウエア」に2025年は注意、ランサムウエアとの併用で脅威高まる

https://xtech.nikkei.com/atcl/nxt/column/18/03058/010800002/?ST=nxt_thmit_security

ニュース解説

経営層の7割が自社のセキュリティー対策を過信、ドリーム・アーツ調査で課題あらわ

https://xtech.nikkei.com/atcl/nxt/column/18/00001/10137/?ST=nxt_thmit_security