2日 木曜日、赤口

+ RHSA-2025:17129 Important: idm:DL1 security update

https://access.redhat.com/errata/RHSA-2025:17129

CVE-2025-7493

+ Zabbix 7.4.3, 7.2.13 released

https://www.zabbix.com/rn/rn7.4.3

https://www.zabbix.com/rn/rn7.2.13

+ OpenSSL 3.6.0 released

https://github.com/openssl/openssl/releases/tag/openssl-3.6.0

+ JVNVU#93161789 OpenSSLにおける複数の脆弱性（OpenSSL Security Advisory [30th September 2025]）

https://jvn.jp/vu/JVNVU93161789/index.html

CVE-2025-9230

CVE-2025-9231

CVE-2025-9232

+ Linux Kernelの脆弱性(CVE-2025-39868～CVE-2025-39928)

https://security.sios.jp/vulnerability/kernel-security-vulnerability-20251002/

CVE-2025-39868

CVE-2025-39869

CVE-2025-39870

CVE-2025-39871

CVE-2025-39872

CVE-2025-39873

CVE-2025-39874

CVE-2025-39875

CVE-2025-39876

CVE-2025-39877

CVE-2025-39878

CVE-2025-39879

CVE-2025-39880

CVE-2025-39881

CVE-2025-39882

CVE-2025-39883

CVE-2025-39884

CVE-2025-39885

CVE-2025-39886

CVE-2025-39887

CVE-2025-39888

CVE-2025-39889

CVE-2025-39890

CVE-2025-39891

CVE-2025-39892

CVE-2025-39893

CVE-2025-39894

CVE-2025-39895

CVE-2025-39896

CVE-2025-39897

CVE-2025-39898

CVE-2025-39899

CVE-2025-39900

CVE-2025-39901

CVE-2025-39902

CVE-2025-39903

CVE-2025-39904

CVE-2025-39905

CVE-2025-39906

CVE-2025-39907

CVE-2025-39908

CVE-2025-39909

CVE-2025-39910

CVE-2025-39911

CVE-2025-39912

CVE-2025-39913

CVE-2025-39914

CVE-2025-39915

CVE-2025-39916

CVE-2025-39917

CVE-2025-39918

CVE-2025-39919

CVE-2025-39920

CVE-2025-39921

CVE-2025-39922

CVE-2025-39923

CVE-2025-39924

CVE-2025-39925

CVE-2025-39926

CVE-2025-39927

CVE-2025-39928

ニュース＆リポート

金融機関253社がサイバー演習　攻撃を受けた際の対応を検証

ランサムウエア攻撃や委託先への攻撃に備える

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/092501321/?ST=nxt_thmit_security

サイバートラスト、AlmaLinux 9の重大な脆弱性に絞ったアップデートパッケージ

https://xtech.nikkei.com/atcl/nxt/news/24/02852/?ST=nxt_thmit_security

JVNVU#96783966 複数のRockwell Automation製品における複数の脆弱性

https://jvn.jp/vu/JVNVU96783966/index.html

JVNVU#92884112 Keysight製Ixia Vision Product Familyにおける複数の脆弱性

https://jvn.jp/vu/JVNVU92884112/index.html

JVNVU#94762821 Megasys Enterprises製Telenium Online Web ApplicationにおけるOSコマンドインジェクションの脆弱性

https://jvn.jp/vu/JVNVU94762821/index.html

JVNVU#90492166 複数のFesto製品における複数の脆弱性

https://jvn.jp/vu/JVNVU90492166/index.html

JVNVU#97720484 OpenPLC_V3における未定義、未指定、または実装定義の動作への依存の脆弱性

https://jvn.jp/vu/JVNVU97720484/index.html

JVNVU#93572165 National Instruments製Circuit Design Suiteにおける複数の脆弱性

https://jvn.jp/vu/JVNVU93572165/index.html

JVNVU#90436578 複数のLG Innotek製ネットワークカメラにおける代替パスまたは代替チャネルを使用した認証回避の脆弱性

https://jvn.jp/vu/JVNVU90436578/index.html