27日 月曜日、先負

+ RHSA-2025:0673 Important: git-lfs security update

https://access.redhat.com/errata/RHSA-2025:0673

CVE-2024-53263

+ RHSA-2025:0667 Important: python-jinja2 security update

https://access.redhat.com/errata/RHSA-2025:0667

CVE-2024-56326

+ Dovecot v2.4.0 released

https://dovecot.org/mailman3/archives/list/dovecot-news@dovecot.org/thread/UYNR6GBP25XEGFCS633SWPR4HXV3NSS3/

+ Open Virtual Network (OVN)の脆弱性(High: CVE-2025-0650)

https://security.sios.jp/vulnerability/ovn-security-vulnerability-20250126/

CVE-2025-0650

+ phpMyAdminの脆弱性(Medium: CVE-2025-24529, CVE-2025-24530)

https://security.sios.jp/vulnerability/phpmyadmin-security-vulnerability-20250126/

CVE-2025-24529

CVE-2025-24530

piyokangoの月刊システムトラブル

損保の委託先でランサム被害　UTMにブルートフォース攻撃

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800050/011700071/?ST=nxt_thmit_security

キーワード

データクリーンルーム（Data Clean Room）

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600009/012400187/?ST=nxt_thmit_security

北郷達郎のテクノロジー温故知新

HMDは「外部ディスプレー」として使えるか、Viture ProやMeta Questを試してみた

https://xtech.nikkei.com/atcl/nxt/column/18/02598/012100017/?ST=nxt_thmit_security

吉川孝志のマルウエア徹底解剖

第12回

Telegram上の脅威アクターを監視するプログラム、Pythonではこう作る

https://xtech.nikkei.com/atcl/nxt/column/18/02805/012100013/?ST=nxt_thmit_security

ニュース解説

政府機関の「go.jp」を使うWebサイトを第三者が設置、設定ミスを突く悪用手口

https://xtech.nikkei.com/atcl/nxt/column/18/00001/10169/?ST=nxt_thmit_security

JVNVU#94693263 mySCADA製myPROにおける複数のOSコマンドインジェクションの脆弱性

https://jvn.jp/vu/JVNVU94693263/index.html

JVNVU#90487775 Hitachi Energy製RTU500シリーズにおける規定されたセキュリティチェックの実装が不適切な脆弱性

https://jvn.jp/vu/JVNVU90487775/index.html

JVNVU#95328607 複数のSchneider Electric製品における複数の脆弱性

https://jvn.jp/vu/JVNVU95328607/index.html

JVNVU#93861691 HMS Networks製Ewon Flexy 202における重要情報の平文送信の脆弱性

https://jvn.jp/vu/JVNVU93861691/index.html

JVNVU#92946981 富士電機製ALPHA5 series Loaderにおけるスタックベースのバッファオーバーフローの脆弱性

https://jvn.jp/vu/JVNVU92946981/index.html

JVNTA#90434358 Tunnelingプロトコルの安全でない実装（GRE／IPIP／4in6／6in4）

https://jvn.jp/ta/JVNTA90434358/index.html