24日 金曜日、赤口

+ Jira services are unavailable and have degraded performance in certain regions

https://jira-service-management.status.atlassian.com/incidents/4s58pz6sk3zj

+ Issues linking Confluence spaces to Jira Project

https://confluence.status.atlassian.com/incidents/nf2gm67tt1bf

+ Apache PDFBox 3.0.4 released

https://issues.apache.org/jira/secure/ReleaseNote.jspa?projectId=12310760&version=12354996

+ Apache httpd 2.4.63 Released

https://downloads.apache.org/httpd/Announcement2.4.html

https://downloads.apache.org/httpd/CHANGES_2.4.63

+ JVNVU#95772889 OpenSSLにおける秘密鍵のタイミング攻撃に対する問題（OpenSSL Security Advisory [20th January 2025]）

https://jvn.jp/vu/JVNVU95772889/index.html

+ Linux Kernelの脆弱性(CVE-2024-57904?CVE-2024-57929,CVE-2025-21631?CVE-2025-21664)

https://security.sios.jp/vulnerability/kernel-security-vulnerability-20250123/

CVE-2024-57904

CVE-2024-57905

CVE-2024-57906

CVE-2024-57907

CVE-2024-57908

CVE-2024-57909

CVE-2024-57910

CVE-2024-57911

CVE-2024-57912

CVE-2024-57913

CVE-2024-57914

CVE-2024-57915

CVE-2024-57916

CVE-2024-57917

CVE-2024-57918

CVE-2024-57919

CVE-2024-57920

CVE-2024-57921

CVE-2024-57922

CVE-2024-57923

CVE-2024-57924

CVE-2024-57925

CVE-2024-57926

CVE-2024-57927

CVE-2024-57928

CVE-2024-57929

CVE-2025-21631

CVE-2025-21632

CVE-2025-21633

CVE-2025-21634

CVE-2025-21635

CVE-2025-21636

CVE-2025-21637

CVE-2025-21638

CVE-2025-21639

CVE-2025-21640

CVE-2025-21641

CVE-2025-21642

CVE-2025-21643

CVE-2025-21644

CVE-2025-21645

CVE-2025-21646

CVE-2025-21647

CVE-2025-21648

CVE-2025-21649

CVE-2025-21650

CVE-2025-21651

CVE-2025-21652

CVE-2025-21653

CVE-2025-21654

CVE-2025-21655

CVE-2025-21656

CVE-2025-21657

CVE-2025-21658

CVE-2025-21659

CVE-2025-21660

CVE-2025-21661

CVE-2025-21662

CVE-2025-21663

CVE-2025-21664

ITが危ない

基幹インフラのシステム導入届け出制度、委託先情報の入手必須も多重下請けが壁に

https://xtech.nikkei.com/atcl/nxt/column/18/00989/012200168/?ST=nxt_thmit_security