:: IT Security Neophyte Investigator's MEMO ::

2023年3月17日金曜日

17日金曜日、先負

+ Wide ranging performance regression

https://jira-service-management.status.atlassian.com/incidents/37mn74bdkc2z

+ RHSA-2023:1286 Important: Migration Toolkit for Runtimes security bug fix and enhancement update

https://access.redhat.com/errata/RHSA-2023:1286

CVE-2021-46848

CVE-2022-2056

CVE-2022-2057

CVE-2022-2058

CVE-2022-2519

CVE-2022-2520

CVE-2022-2521

CVE-2022-2867

CVE-2022-2868

CVE-2022-2869

CVE-2022-2953

CVE-2022-4415

CVE-2022-31690

CVE-2022-35737

CVE-2022-40303

CVE-2022-40304

CVE-2022-41966

CVE-2022-42010

CVE-2022-42011

CVE-2022-42012

CVE-2022-43680

CVE-2022-46364

CVE-2022-47629

CVE-2023-21835

CVE-2023-21843

+ RHSA-2023:1285 Important: Migration Toolkit for Runtimes security bug fix and enhancement update

https://access.redhat.com/errata/RHSA-2023:1285

CVE-2022-3782

CVE-2022-31690

CVE-2022-46364

+ RHSA-2023:1154 Important: OpenShift Container Platform 4.10.54 security update

https://access.redhat.com/errata/RHSA-2023:1154

CVE-2021-4238

CVE-2022-41717

+ PHP 8.2.4, 8.1.17 released

https://www.php.net/ChangeLog-8.php#8.2.4

https://www.php.net/ChangeLog-8.php#8.1.17

+ sudoの脆弱性(CVE-2023-28486, CVE-2023-28487)

https://security.sios.jp/vulnerability/sudo-security-vulnerability-20230316/

CVE-2023-28486

CVE-2023-28487

ITが危ない

中国オフショアに転機、人件費高騰と地政学リスクで規模縮小の動きも

https://xtech.nikkei.com/atcl/nxt/column/18/00989/031500112/?ST=nxt_thmit_security

カスペルスキーCEOが3年半ぶり来日、「困難な1年だったが成長した地域も」

https://xtech.nikkei.com/atcl/nxt/news/18/14854/?ST=nxt_thmit_security

2023年3月16日木曜日

16日木曜日、友引

+ RHSA-2023:1280 Important: Synopsis: Red Hat OpenStack Platform (openstack-glance) security update

https://access.redhat.com/errata/RHSA-2023:1280

CVE-2022-47951

+ RHSA-2023:1281 Important: Red Hat OpenStack Platform (python-werkzeug) security update

https://access.redhat.com/errata/RHSA-2023:1281

CVE-2023-25577

+ RHSA-2023:1279 Important: Synopsis: Red Hat OpenStack Platform (openstack-cinder) security update

https://access.redhat.com/errata/RHSA-2023:1279

CVE-2022-47951

+ RHSA-2023:1278 Important: Red Hat OpenStack Platform (openstack-nova) security update

https://access.redhat.com/errata/RHSA-2023:1278

CVE-2022-47951

+ RHSA-2023:1276 Moderate: Red Hat OpenStack Platform (collectd-libpod-stats) security update

https://access.redhat.com/errata/RHSA-2023:1276

CVE-2022-41717

+ RHSA-2023:1277 Important: Red Hat OpenStack Platform (openstack-swift) security update

https://access.redhat.com/errata/RHSA-2023:1277

CVE-2022-47950

+ RHSA-2023:1275 Important: Red Hat OpenStack Platform (etcd) security update

https://access.redhat.com/errata/RHSA-2023:1275

CVE-2022-1705

CVE-2022-2880

CVE-2022-3064

CVE-2022-27664

CVE-2022-30629

CVE-2022-30630

CVE-2022-30632

CVE-2022-30635

CVE-2022-32148

CVE-2022-32189

CVE-2022-41715

CVE-2022-41717

+ Mozilla Foundation Security Advisory 2023-11 Security Vulnerabilities fixed in Thunderbird 102.9

https://www.mozilla.org/en-US/security/advisories/mfsa2023-11/

CVE-2023-25751

CVE-2023-28164

CVE-2023-28162

CVE-2023-25752

CVE-2023-28163

CVE-2023-28176

+ Mozilla Thunderbird 102.9.0 released

https://www.thunderbird.net/en-US/thunderbird/102.9.0/releasenotes/

+ ISC BIND 9.18.13, 9.16.39 released

https://downloads.isc.org/isc/bind9/9.18.13/doc/arm/html/notes.html

https://downloads.isc.org/isc/bind9/9.16.39/doc/arm/html/notes.html

+ 2023 年 3 月のセキュリティ更新プログラム (月例)

https://msrc.microsoft.com/blog/2023/03/202303-security-update/

+ OpenSSH 9.3 released

http://www.openssh.com/releasenotes.html#9.3

+ OpenSSL 3.1.0 released

https://www.openssl.org/

JVNVU#99752892 Siemens製品に対するアップデート（2023年3月）

http://jvn.jp/vu/JVNVU99752892/index.html

JVNVU#94011210 Autodesk製FBX SDKにおける複数の脆弱性

http://jvn.jp/vu/JVNVU94011210/index.html

JVNVU#95730732 GE Digital製iFIXにおけるコードインジェクションの脆弱性

http://jvn.jp/vu/JVNVU95730732/index.html

JVNVU#99472843 AVEVA Plant SCADAおよびAVEVA Telemetry Serverにおける不適切な認可の脆弱性

http://jvn.jp/vu/JVNVU99472843/index.html

UPDATE: JVNVU#91051134 Siemens 製品に対するアップデート (2021年5月)

http://jvn.jp/vu/JVNVU91051134/index.html

JVNVU#90423147 オムロン製SYSMAC CJ/CS/CPシリーズに不適切なアクセス制御の脆弱性

http://jvn.jp/vu/JVNVU90423147/index.html

ニュース＆リポート

SOMPO HDがランサム対策　オンプレミスのADを停止

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/030900860/?ST=nxt_thmit_security

ニュース＆リポート

寡占スマホOSに政府が法規制検討　「野良アプリ」容認ではない解決策探る

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/030900861/?ST=nxt_thmit_security

米OpenAIがマルチモーダルの「GPT-4」発表、画像の入力が可能に

https://xtech.nikkei.com/atcl/nxt/news/18/14836/?ST=nxt_thmit_security

2023年3月15日水曜日

15日水曜日、先勝

+ RHSA-2023:1241 Moderate: Red Hat AMQ Streams 2.2.1 release and security update

https://access.redhat.com/errata/RHSA-2023:1241

CVE-2023-0833

+ Mozilla Firefox 111.0 released

https://www.mozilla.org/en-US/firefox/111.0/releasenotes/

+ Mozilla Foundation Security Advisory 2023-09 Security Vulnerabilities fixed in Firefox 111

https://www.mozilla.org/en-US/security/advisories/mfsa2023-09/

CVE-2023-28159

CVE-2023-25748

CVE-2023-25749

CVE-2023-25750

CVE-2023-25751

CVE-2023-28160

CVE-2023-28164

CVE-2023-28161

CVE-2023-28162

CVE-2023-25752

CVE-2023-28163

CVE-2023-28176

CVE-2023-28177

+ Apache Tomcat Privilege Escalation

https://cxsecurity.com/issue/WLB-2023030036

CVE-2016-5425

ズレはトラブルのもと、システムの時刻合わせの仕組み

企業ネットワークに欠かせないNTPの時刻同期、トラブルを回避する運用のコツ

https://xtech.nikkei.com/atcl/nxt/column/18/02381/031200002/?ST=nxt_thmit_security

2023年3月14日火曜日

14日火曜日、赤口

+ RHSA-2023:1192 Important: kpatch-patch security update

https://access.redhat.com/errata/RHSA-2023:1192

CVE-2022-2964

CVE-2022-41222

GAFAMはオワコンか

グーグルも「後追い」　ChatGPT騒動の衝撃

［Part 4］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/030700344/030700004/?ST=nxt_thmit_security

GAFAMはオワコンか

日米欧で狭まる包囲網　支配力の源に法のメス

［Part 3］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/030700344/030700003/?ST=nxt_thmit_security

GAFAMはオワコンか

5社全て減益の深層　「成長神話」は続くのか

［Part 2］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/030700344/030700002/?ST=nxt_thmit_security

GAFAMはオワコンか

レイオフの嵐が襲う　5万人解雇も慌てず

［Part 1］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/030700344/030700001/?ST=nxt_thmit_security

ズレはトラブルのもと、システムの時刻合わせの仕組み

遅延があるネットワークで時刻同期するNTPの仕組み、利用する「3つの時刻」

https://xtech.nikkei.com/atcl/nxt/column/18/02381/031300003/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

国立研究所で「PPAP」を使うも個人情報漏洩、被害者に指摘受けて行政機関に報告

https://xtech.nikkei.com/atcl/nxt/column/18/00598/021000205/?ST=nxt_thmit_security

JVNVU#90423147 オムロン製SYSMAC CJ/CS/CPシリーズに不適切なアクセス制御の脆弱性

http://jvn.jp/vu/JVNVU90423147/index.html

JVN#64453490 Android アプリ「Wolt ウォルト：フードデリバリー/出前」に外部サービスの API キーがハードコードされている問題

http://jvn.jp/jp/JVN64453490/index.html

2023年3月13日月曜日

13日月曜日、大安

+ Apache Struts version 6.1.2 General Availability

https://struts.apache.org/announce-2023#a20230310

+ Apache Log4j 1.x(EOL)の脆弱性(Low: CVE-2023-26464)

https://security.sios.jp/vulnerability/log4j-security-vulnerability-20230311/

CVE-2023-26464

コンテナーイメージをプルするお客様向けの重要なファイアウォールの変更

https://access.redhat.com/ja/announcements/7002120

UPDATE: JVNVU#95600622 Trusted Computing GroupのTPM2.0実装における複数の脆弱性

http://jvn.jp/vu/JVNVU95600622/index.html

JVNVU#97942133 Akuvox製E11における複数の脆弱性

http://jvn.jp/vu/JVNVU97942133/index.html

JVNVU#95907343 B&R Industrial Automation製System Diagnostics Managerにおけるクロスサイトスクリプティングの脆弱性

http://jvn.jp/vu/JVNVU95907343/index.html

JVNVU#90989800 ABB製S+ Operationsにおける不適切な認証の脆弱性

http://jvn.jp/vu/JVNVU90989800/index.html

JVNVU#99753158 Step Tools製ifcmesh ライブラリにおけるNULLポインタ参照の脆弱性

http://jvn.jp/vu/JVNVU99753158/index.html

JVNVU#96418385 Hitachi Energy製Relion 670, 650およびSAM600-IO Seriesにおけるデータの信頼性確認が不十分な脆弱性

http://jvn.jp/vu/JVNVU96418385/index.html

キーワード

秘密計算（Secure Computing）

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600009/030300136/?ST=nxt_thmit_security

フォーカス

人守る公共データ　活用ルール整備進むか

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600014/030800139/?ST=nxt_thmit_security

富士通がスマホを使って静脈パターンを抽出する技術、生体認証導入を後押し

https://xtech.nikkei.com/atcl/nxt/news/18/14776/?ST=nxt_thmit_security

ズレはトラブルのもと、システムの時刻合わせの仕組み

時刻トラブルはなぜ起こる、「日付が過去に戻る」「未来からデータが届く」の訳

https://xtech.nikkei.com/atcl/nxt/column/18/02381/030900001/?ST=nxt_thmit_security

徹底考察、ブロックチェーンは人類を幸せにするのか

SBT誕生の経緯と課題、インターネットの新たなアイデンティティー層となり得るか

https://xtech.nikkei.com/atcl/nxt/column/18/02132/030900011/?ST=nxt_thmit_security

2023年3月10日金曜日

10日金曜日、友引

+ RHSA-2023:1185 Important: Red Hat JBoss Enterprise Application Platform 7.4 security update

https://access.redhat.com/errata/RHSA-2023:1185

CVE-2023-1108

+ RHSA-2023:1184 Important: Red Hat JBoss Enterprise Application Platform 7.4 security update

https://access.redhat.com/errata/RHSA-2023:1184

CVE-2023-1108

+ RHSA-2023:1181 Moderate: Release of OpenShift Serverless 1.27.1

https://access.redhat.com/errata/RHSA-2023:1181

CVE-2021-46848

CVE-2022-4415

CVE-2022-35737

CVE-2022-40303

CVE-2022-40304

CVE-2022-41717

CVE-2022-47629

CVE-2022-48303

+ RHSA-2023:1179 Moderate: Release of OpenShift Serverless Client kn 1.27.1

https://access.redhat.com/errata/RHSA-2023:1179

CVE-2022-41717

+ RHSA-2023:1177 Important: Red Hat Integration Camel Extension For Quarkus 2.7-1 security update

https://access.redhat.com/errata/RHSA-2023:1177

CVE-2022-41946

CVE-2022-41966

+ RHSA-2023:1174 Moderate: OpenShift API for Data Protection (OADP) 1.1.2 security and bug fix update

https://access.redhat.com/errata/RHSA-2023:1174

CVE-2021-46848

CVE-2022-1122

CVE-2022-1304

CVE-2022-2056

CVE-2022-2057

CVE-2022-2058

CVE-2022-2519

CVE-2022-2520

CVE-2022-2521

CVE-2022-2867

CVE-2022-2868

CVE-2022-2869

CVE-2022-2879

CVE-2022-2880

CVE-2022-2953

CVE-2022-4415

CVE-2022-4883

CVE-2022-22624

CVE-2022-22628

CVE-2022-22629

CVE-2022-22662

CVE-2022-25308

CVE-2022-25309

CVE-2022-25310

CVE-2022-26700

CVE-2022-26709

CVE-2022-26710

CVE-2022-26716

CVE-2022-26717

CVE-2022-26719

CVE-2022-27404

CVE-2022-27405

CVE-2022-27406

CVE-2022-30293

CVE-2022-35737

CVE-2022-40303

CVE-2022-40304

CVE-2022-41715

CVE-2022-41717

CVE-2022-42010

CVE-2022-42011

CVE-2022-42012

CVE-2022-42898

CVE-2022-43680

CVE-2022-44617

CVE-2022-46285

CVE-2022-47629

CVE-2022-48303

+ RHSA-2023:1170 Important: Red Hat OpenShift Data Foundation 4.12.1 security bug fix update

https://access.redhat.com/errata/RHSA-2023:1170

CVE-2020-10735

CVE-2021-4238

CVE-2021-28861

CVE-2022-3650

CVE-2022-4415

CVE-2022-40897

CVE-2022-45061

CVE-2022-47629

+ About the security content of GarageBand for macOS 10.4.8

https://support.apple.com/ja-jp/HT213650

CVE-2023-27960

CVE-2023-27938

+ CESA-2023:1093 Important CentOS 7 pesign Security Update

https://lwn.net/Articles/925702/

+ CESA-2023:1091 Important CentOS 7 kernel Security Update

https://lwn.net/Articles/925701/

+ CESA-2023:1090 Important CentOS 7 samba Security Update

https://lwn.net/Articles/925703/

+ CESA-2023:1095 Moderate CentOS 7 zlib Security Update

https://lwn.net/Articles/925704/

UPDATE: JVN#57224029 IT 資産管理ツール「SS1」および「らくらくPCクラウド」における複数の脆弱性

http://jvn.jp/jp/JVN57224029/index.html

日経コンピュータ勝村幸博の「今日も誰かが狙われる」

身代金を払う企業がまさかの減少　収入減で焦る攻撃者の新戦略

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/030300102/?ST=nxt_thmit_security

ニュース解説

伊藤忠商事が異例のセキュリティー専業子会社、自前で「分析官」育てるワケ

https://xtech.nikkei.com/atcl/nxt/column/18/00001/07799/?ST=nxt_thmit_security

2023年3月9日木曜日

9日木曜日、先勝

+ Zabbix 6.4.0, 6.2.8, 6.0.14 released

https://www.zabbix.com/rn/rn6.4.0

https://www.zabbix.com/rn/rn6.2.8

https://www.zabbix.com/rn/rn6.0.14

+ JVNVU#94155938 Apache HTTP Server 2.4における複数の脆弱性に対するアップデート

http://jvn.jp/vu/JVNVU94155938/index.html

CVE-2023-25690

CVE-2023-27522

+ Apache HTTP Serverの脆弱性情報(Important: CVE-2023-25690, Moderate: CVE-2023-27522)と、Apache HTTP Server 2.4.56のリリース

https://security.sios.jp/vulnerability/apache-security-vulnerability-20230308/

CVE-2023-25690

CVE-2023-27522

JVN#86026700 GroupSession における複数の脆弱性

http://jvn.jp/jp/JVN86026700/index.html

JVN#26891339 スマートフォンアプリ「Retty」における複数の脆弱性

http://jvn.jp/jp/JVN26891339/index.html

JVN#97434260 スマートフォンアプリ「ホットペッパーグルメ」におけるアクセス制限不備の脆弱性

http://jvn.jp/jp/JVN97434260/index.html

JVN#54025691 スマートフォンアプリ「ぐるなび」におけるアクセス制限不備の脆弱性

http://jvn.jp/jp/JVN54025691/index.html

JVN#42199826 desknet's NEO におけるクロスサイトスクリプティングの脆弱性

http://jvn.jp/jp/JVN42199826/index.html

JVN#00414047 スマートフォンアプリ「Studyplus(スタディプラス)」に外部サービスの API キーがハードコードされている問題

http://jvn.jp/jp/JVN00414047/index.html

JVN#82424996 セイコーエプソン製プリンターおよびネットワークインターフェイス製品の Web Config における複数の脆弱性

http://jvn.jp/jp/JVN82424996/index.html

2023年3月8日水曜日

8日水曜日、赤口

+ RHSA-2023:1151 Critical: Satellite 6.11.5 Async Security Update

https://access.redhat.com/errata/RHSA-2023:1151

CVE-2022-32224

+ RHSA-2023:1151 Critical: Satellite 6.11.5 Async Security Update

https://access.redhat.com/errata/RHSA-2023:1151

CVE-2022-32224

+ RHSA-2023:1140 Moderate: curl security update

https://access.redhat.com/errata/RHSA-2023:1140

CVE-2023-23916

+ Apache HTTP Server 2.4.56 released

https://downloads.apache.org/httpd/Announcement2.4.html

https://downloads.apache.org/httpd/CHANGES_2.4.56

+ Sudo 1.9.13p3 released

https://www.sudo.ws/releases/stable/#1.9.13p3

+ UPDATE: JVNVU#92673251 OpenSSLに複数の脆弱性

http://jvn.jp/vu/JVNVU92673251/index.html

勝村幸博の「今日も誰かが狙われる」

Twitterが無課金ユーザー向け「SMS認証」廃止、マスク氏がつぶやく意外すぎる理由

https://xtech.nikkei.com/atcl/nxt/column/18/00676/030100128/?ST=nxt_thmit_security

オーディオテクニカがランサムウエア被害、機密情報が不正に閲覧された可能性

https://xtech.nikkei.com/atcl/nxt/news/18/14791/?ST=nxt_thmit_security

イマドキのパソコン処分術

処分前のパソコンデータ、消去ツールでデータ復元を阻止

https://xtech.nikkei.com/atcl/nxt/column/18/02356/020800005/?ST=nxt_thmit_security

クラウド時代のセキュリティー基盤「SASE」

多様なベンダーが参入する「SASE」市場、どの機能重視でサービスを選ぶべきか

https://xtech.nikkei.com/atcl/nxt/column/18/02375/022200004/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

ラウンドワンのWebサイトに対する注意喚起が続々、改ざん被害で別サイトに誘導

https://xtech.nikkei.com/atcl/nxt/column/18/00598/021000204/?ST=nxt_thmit_security

JVNVU#96824262 バッファロー製ネットワーク機器における複数の脆弱性

http://jvn.jp/vu/JVNVU96824262/index.html

2023年3月6日月曜日

6日月曜日、仏滅

+ Wireshark 4.0.4, 3.6.12 released

https://www.wireshark.org/docs/relnotes/wireshark-4.0.4.html

https://www.wireshark.org/docs/relnotes/wireshark-3.6.12.html

+ Apache Tomcat 10.1.7, 9.0.73, 8.5.87 released

https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.7_(schultz)

https://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.73_(remm)

https://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.87_(schultz)

JVNVU#95600622 Trusted Computing GroupのTPM2.0実装における複数の脆弱性

http://jvn.jp/vu/JVNVU95600622/index.html

JVNVU#95366761 BaiCells製NovaおよびNeutrinoにおけるコマンドインジェクションの脆弱性

http://jvn.jp/vu/JVNVU95366761/index.html

JVNVU#97423635 Rittal製CMC IIIにおける不適切なアクセス制御の脆弱性

http://jvn.jp/vu/JVNVU97423635/index.html

JVNVU#99322074 Medtronic製臨床医アプリにおける未検証のパスワード変更の脆弱性

http://jvn.jp/vu/JVNVU99322074/index.html

JVNVU#94966432 ジェイテクトエレクトロニクス製Kostac PLC Programming Softwareにおける複数の脆弱性

http://jvn.jp/vu/JVNVU94966432/index.html

JVNVU#93891523 三菱電機製MELSEC iQ-Fシリーズにおける認証情報の平文保存の脆弱性

http://jvn.jp/vu/JVNVU93891523/index.html

クラウド時代のセキュリティー基盤「SASE」

SASEを構成する「CASB」と「ZTNA」、役割と動作をやさしく解説

https://xtech.nikkei.com/atcl/nxt/column/18/02375/022200003/?ST=nxt_thmit_security

イマドキのパソコン処分術

費用をかけないパソコン処分、地域SNS「ジモティー」で近所の人に譲る手も

https://xtech.nikkei.com/atcl/nxt/column/18/02356/020800004/?ST=nxt_thmit_security

イマドキのパソコン処分術

「ヤフオク！」なら高値が付く可能性も、希少品はネットオークションに出品

https://xtech.nikkei.com/atcl/nxt/column/18/02356/020800003/?ST=nxt_thmit_security

2023年3月3日金曜日

3日金曜日、先勝

+ CESA-2023:0978 Important CentOS 7 git Security Update

https://lwn.net/Articles/924897/

JVNVU#96890975 Edgecross 基本ソフトウェア Windows版における複数の脆弱性

http://jvn.jp/vu/JVNVU96890975/index.html

JVNVU#93891523 三菱電機製MELSEC iQ-Fシリーズにおける認証情報の平文保存の脆弱性

http://jvn.jp/vu/JVNVU93891523/index.html

JVNVU#90224831 複数の三菱電機製 FA 製品における複数の脆弱性

http://jvn.jp/vu/JVNVU90224831/index.html

JVNVU#98905589 Hitachi Energy製Gateway Stationにおける複数の脆弱性

http://jvn.jp/vu/JVNVU98905589/index.html

マルウエア徹底解剖

ランサムウエア攻撃ツール総まとめ

［第40回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/021600041/?ST=nxt_thmit_security

3分でわかる必修ワード IT

暗号化データを復号しないまま活用、「秘密計算」の威力

https://xtech.nikkei.com/atcl/nxt/keyword/18/00002/020800223/?ST=nxt_thmit_security

クラウド時代のセキュリティー基盤「SASE」

SASEの中核技術「SWG」、サイバー攻撃を防ぐ仕組みを徹底図解

https://xtech.nikkei.com/atcl/nxt/column/18/02375/022200002/?ST=nxt_thmit_security

2023年3月2日木曜日

2日木曜日、赤口

+ RHSA-2023:1045 Important: Red Hat Single Sign-On 7.6.2 security update on RHEL 9

https://access.redhat.com/errata/RHSA-2023:1045

CVE-2018-14040

CVE-2018-14042

CVE-2019-11358

CVE-2020-11022

CVE-2020-11023

CVE-2021-35065

CVE-2021-44906

CVE-2022-1274

CVE-2022-1438

CVE-2022-1471

CVE-2022-2764

CVE-2022-3782

CVE-2022-3916

CVE-2022-4137

CVE-2022-24785

CVE-2022-25857

CVE-2022-31129

CVE-2022-37603

CVE-2022-38749

CVE-2022-38750

CVE-2022-38751

CVE-2022-40149

CVE-2022-40150

CVE-2022-42003

CVE-2022-42004

CVE-2022-45047

CVE-2022-45693

CVE-2022-46175

CVE-2022-46363

CVE-2022-46364

CVE-2023-0091

CVE-2023-0264

+ RHSA-2023:1043 Important: Red Hat Single Sign-On 7.6.2 security update on RHEL 7

https://access.redhat.com/errata/RHSA-2023:1043

CVE-2018-14040

CVE-2018-14042

CVE-2019-11358

CVE-2020-11022

CVE-2020-11023

CVE-2021-35065

CVE-2021-44906

CVE-2022-1274

CVE-2022-1438

CVE-2022-1471

CVE-2022-2764

CVE-2022-3782

CVE-2022-3916

CVE-2022-4137

CVE-2022-24785

CVE-2022-25857

CVE-2022-31129

CVE-2022-37603

CVE-2022-38749

CVE-2022-38750

CVE-2022-38751

CVE-2022-40149

CVE-2022-40150

CVE-2022-42003

CVE-2022-42004

CVE-2022-45047

CVE-2022-45693

CVE-2022-46175

CVE-2022-46363

CVE-2022-46364

CVE-2023-0091

CVE-2023-0264

+ Google Chrome 111.0.5563.50 released

https://chromereleases.googleblog.com/2023/03/early-stable-update-for-desktop.html

+ JVNVU#96882769 トレンドマイクロ製ウイルスバスタークラウドにおける複数の脆弱性

http://jvn.jp/vu/JVNVU96882769/index.html

+ JVNVU#96221942 Trend Micro Apex OneおよびTrend Micro Apex One SaaSにおける複数の脆弱性

http://jvn.jp/vu/JVNVU96221942/index.html

+ （前提条件あり）sudoの脆弱性(Moderate: CVE-2023-27320)

https://security.sios.jp/vulnerability/sudo-security-vulnerability-20230302/

CVE-2023-27320

Important firewall changes for customers pulling container images

https://access.redhat.com/announcements/7000333

JVNVU#98905589 Hitachi Energy製Gateway Stationにおける複数の脆弱性

http://jvn.jp/vu/JVNVU98905589/index.html

JVN#57224029 IT 資産管理ツール「SS1」および「らくらくPCクラウド」における複数の脆弱性

http://jvn.jp/jp/JVN57224029/index.html

クラウド時代のセキュリティー基盤「SASE」

ゼロトラストでも活躍、日本企業の3割が使う「SASE」とは何か

https://xtech.nikkei.com/atcl/nxt/column/18/02375/022200001/?ST=nxt_thmit_security

イマドキのパソコン処分術

ACアダプター単品も処分、中古買い取りがダメならフリマアプリ「メルカリ」の出番

https://xtech.nikkei.com/atcl/nxt/column/18/02356/020800002/?ST=nxt_thmit_security

1日水曜日、大安

+ RHSA-2023:0980 Important: Red Hat Ceph Storage 5.3 Bug fix and security update

https://access.redhat.com/errata/RHSA-2023:0980

CVE-2022-3650

+ RHSA-2023:1008 Important: kpatch-patch security update

https://access.redhat.com/errata/RHSA-2023:1008

CVE-2022-3564

CVE-2022-4378

CVE-2022-4379

CVE-2023-0179

+ RHSA-2023:0980 Important: Red Hat Ceph Storage 5.3 Bug fix and security update

https://access.redhat.com/errata/RHSA-2023:0980

CVE-2022-3650

+ Mozilla Firefox 110.0.1 released

https://www.mozilla.org/en-US/firefox/110.0.1/releasenotes/

+ Mozilla Foundation Security Advisory 2023-08 Security Vulnerabilities fixed in Firefox for Android 110.1.0

https://www.mozilla.org/en-US/security/advisories/mfsa2023-08/

CVE-2023-25747

+ VMSA-2023-0006 VMware Workspace ONE Content update addresses a passcode bypass vulnerability (CVE-2023-20857)

https://www.vmware.com/security/advisories/VMSA-2023-0006.html

CVE-2023-20857

+ Sudo 1.9.13p2 released

https://www.sudo.ws/releases/stable/#1.9.13p2

+ VU#782720 TCG TPM2.0 implementations vulnerable to memory corruption

https://www.kb.cert.org/vuls/id/782720

CVE-2023-1017

CVE-2023-1018

Red Hat's Level Up exclusive offers for customers

https://access.redhat.com/announcements/7000134

日経コンピュータ「ITが危ない」

暗号が破られる危険性　重要な情報資産を守るには

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/022200101/?ST=nxt_thmit_security

NEWS pickup ＆ digest

NEWS pickup＆digest（2023/1/10～2/9）

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800011/021600064/?ST=nxt_thmit_security

イマドキのパソコン処分術

当日中の現金化も可能、パソコン処分は中古業者の買い取りが手っ取り早い

https://xtech.nikkei.com/atcl/nxt/column/18/02356/020800001/?ST=nxt_thmit_security

ニュース解説

SOMPOが「Windows 365」導入、介護データ分析のセキュリティーを強化

https://xtech.nikkei.com/atcl/nxt/column/18/00001/07754/?ST=nxt_thmit_security

JVN#04785663 EC-CUBE における複数のクロスサイトスクリプティングの脆弱性

http://jvn.jp/jp/JVN04785663/index.html

UPDATE: JVNVU#99673580 三菱電機製MELSECシリーズのWEBサーバ機能における認証回避の脆弱性

http://jvn.jp/vu/JVNVU99673580/index.html

UPDATE: JVNVU#95926817 三菱電機製MELSEC iQ-FシリーズCPUユニットにおける複数の脆弱性

http://jvn.jp/vu/JVNVU95926817/index.html

JVN#78253670 web2py の開発ツールにおけるオープンリダイレクトの脆弱性

http://jvn.jp/jp/JVN78253670/index.html

2023年2月28日火曜日

28日火曜日、仏滅

+ Microsoft Windows Contact File / Remote Code Execution (Resurrected) CVE-2022-44666

https://cxsecurity.com/issue/WLB-2023020049

CVE-2022-44666

JVNVU#92776796 PTC製ThingWorx Edge C-SDKにおける複数の脆弱性

http://jvn.jp/vu/JVNVU92776796/index.html

JVNTA#96606604 ウェブブラウザの権限機構におけるセキュリティ上の問題について

http://jvn.jp/ta/JVNTA96606604/index.html

日経NETWORK 特別リポート

サイバー攻撃者が「ChatGPT」に熱視線

AIによるマルウエア生成の可能性が急浮上

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/021600062/?ST=nxt_thmit_security

DXのためのデータガバナンス入門

データガバナンスは「小さく始める」、課題・要望のある部門に絞って適用

https://xtech.nikkei.com/atcl/nxt/column/18/02369/022400003/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

浜松ケーブルテレビで不正アクセス被害、更新したサーバーの設定不備で情報流出か

https://xtech.nikkei.com/atcl/nxt/column/18/00598/021000203/?ST=nxt_thmit_security

2023年2月27日月曜日

27日月曜日、先負

+ make 4.4.1 released

http://ftp.gnu.org/pub/gnu/make/?C=M;O=D

+ Apache Tomcat 10.1.6, 8.5.86 released

https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.6_(schultz)

https://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.86_(schultz)

+ Node.jsの複数の脆弱性(High: CVE-2023-23918, Medium: CVE-2023-23919, CVE-2023-23936, Low: CVE-2023-23920, CVE-2023-24807)

https://security.sios.jp/vulnerability/node-js-security-vulnerability-20230227/

CVE-2023-23918

CVE-2023-23919

CVE-2023-23936

CVE-2023-23920

CVE-2023-24807

+ Linux Kernelの脆弱性(CVE-2023-23039)

https://security.sios.jp/vulnerability/kernel-security-vulnerability-20230226/

CVE-2023-23039

+ Linux Kernelの脆弱性(Moderate: CVE-2023-0597)

https://security.sios.jp/vulnerability/kernel-security-vulnerability-20230227/

CVE-2023-0597

UPDATE: JVNVU#99551468 図研エルミック製KASAGOにおける不十分なランダム値の使用の脆弱性

http://jvn.jp/vu/JVNVU99551468/index.html

UPDATE: JVNVU#95076777 Moxa製UCシリーズにおける不適切な物理アクセス制御の脆弱性

http://jvn.jp/vu/JVNVU95076777/index.html

イラストで学ぶネットワークキーワード

送信ドメイン認証

なりすましメールを見抜く技術

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900032/021600054/?ST=nxt_thmit_security

富士通が法人向けネット回線の不正通信で調査結果、運用者アカウントを不正利用

https://xtech.nikkei.com/atcl/nxt/news/18/14719/?ST=nxt_thmit_security

2023年2月24日金曜日

24日金曜日、赤口

+ MantisBT 2.25.6 released

https://mantisbt.org/blog/archives/mantisbt/725

+ RHSA-2023:0902 Important: webkit2gtk3 security update

https://access.redhat.com/errata/RHSA-2023:0902

CVE-2023-23529

+ RHSA-2023:0903 Important: webkit2gtk3 security update

https://access.redhat.com/errata/RHSA-2023:0903

CVE-2023-23529

+ CESA-2023:0812 Important CentOS 7 firefox Security Update

https://lwn.net/Articles/924200/

+ CESA-2023:0817 Important CentOS 7 thunderbird Security Update

https://lwn.net/Articles/924201/

+ Apache Tomcat 9.0.72 Released

https://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.71_(remm)

+ UPDATE: JVNVU#94306894 Apache HTTP Server 2.4における複数の脆弱性に対するアップデート

http://jvn.jp/vu/JVNVU94306894/index.html

+ Microsoft Windows Contact File Remote Code Execution

https://cxsecurity.com/issue/WLB-2023020038

+ UPDATE: Apache Commons FileUploadの脆弱性(Important: CVE-2023-24998)。Apache Tomcatにも影響。

https://security.sios.jp/vulnerability/apache-commons-fileupload-security-vulnerability-20230221/

JVN#18765463 SHIRASAGI における複数のクロスサイトスクリプティングの脆弱性

http://jvn.jp/jp/JVN18765463/index.html

JVNVU#96012689 Philips製Vue PACS製品における複数の脆弱性

http://jvn.jp/vu/JVNVU96012689/index.html

日経コンピュータ勝村幸博の「今日も誰かが狙われる」

攻撃者が「ChatGPT」に熱視線　AIがマルウエアをつくる可能性

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/021700101/?ST=nxt_thmit_security

DXのためのデータガバナンス入門

データガバナンスは何から始めるべきか、最初に知っておきたいDMBOKと3ステップ

https://xtech.nikkei.com/atcl/nxt/column/18/02369/022200002/?ST=nxt_thmit_security

2023年2月22日水曜日

22日水曜日、仏滅

+ RHSA-2023:0817 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2023:0817

CVE-2023-0616

CVE-2023-0767

CVE-2023-25728

CVE-2023-25729

CVE-2023-25730

CVE-2023-25732

CVE-2023-25735

CVE-2023-25737

CVE-2023-25739

CVE-2023-25742

CVE-2023-25743

CVE-2023-25744

CVE-2023-25746

+ RHSA-2023:0812 Important: firefox security update

https://access.redhat.com/errata/RHSA-2023:0812

CVE-2023-0767

CVE-2023-25728

CVE-2023-25729

CVE-2023-25730

CVE-2023-25732

CVE-2023-25735

CVE-2023-25737

CVE-2023-25739

CVE-2023-25742

CVE-2023-25743

CVE-2023-25744

CVE-2023-25746

+ RHSA-2023:0852 Moderate: httpd:2.4 security and bug fix update

https://access.redhat.com/errata/RHSA-2023:0852

CVE-2006-20001

CVE-2022-36760

CVE-2022-37436

+ RHSA-2023:0848 Moderate: php:8.0 security update

https://access.redhat.com/errata/RHSA-2023:0848

CVE-2022-31628

CVE-2022-31629

CVE-2022-31630

CVE-2022-31631

CVE-2022-37454

+ RHSA-2023:0842 Moderate: tar security update

https://access.redhat.com/errata/RHSA-2023:0842

CVE-2022-48303

+ RHSA-2023:0839 Important: kpatch-patch security update

https://access.redhat.com/errata/RHSA-2023:0839

CVE-2022-41222

CVE-2022-43945

+ RHSA-2023:0838 Important: samba security update

https://access.redhat.com/errata/RHSA-2023:0838

CVE-2022-38023

+ RHSA-2023:0837 Moderate: systemd security and bug fix update

https://access.redhat.com/errata/RHSA-2023:0837

CVE-2022-4415

+ RHSA-2023:0835 Moderate: python-setuptools security update

https://access.redhat.com/errata/RHSA-2023:0835

CVE-2022-40897

+ RHSA-2023:0833 Moderate: python3 security update

https://access.redhat.com/errata/RHSA-2023:0833

CVE-2020-10735

CVE-2021-28861

CVE-2022-45061

+ RHSA-2023:0832 Important: kernel security and bug fix update

https://access.redhat.com/errata/RHSA-2023:0832

CVE-2022-2873

CVE-2022-41222

CVE-2022-43945

+ RHSA-2023:0821 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2023:0821

CVE-2023-0616

CVE-2023-0767

CVE-2023-25728

CVE-2023-25729

CVE-2023-25730

CVE-2023-25732

CVE-2023-25735

CVE-2023-25737

CVE-2023-25739

CVE-2023-25742

CVE-2023-25743

CVE-2023-25744

CVE-2023-25746

+ RHSA-2023:0808 Important: firefox security update

https://access.redhat.com/errata/RHSA-2023:0808

CVE-2023-0767

CVE-2023-25728

CVE-2023-25729

CVE-2023-25730

CVE-2023-25732

CVE-2023-25735

CVE-2023-25737

CVE-2023-25739

CVE-2023-25742

CVE-2023-25743

CVE-2023-25744

CVE-2023-25746

+ RHSA-2023:0824 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2023:0824

CVE-2023-0616

CVE-2023-0767

CVE-2023-25728

CVE-2023-25729

CVE-2023-25730

CVE-2023-25732

CVE-2023-25735

CVE-2023-25737

CVE-2023-25739

CVE-2023-25742

CVE-2023-25743

CVE-2023-25744

CVE-2023-25746

+ RHSA-2023:0810 Important: firefox security update

https://access.redhat.com/errata/RHSA-2023:0810

CVE-2023-0767

CVE-2023-25728

CVE-2023-25729

CVE-2023-25730

CVE-2023-25732

CVE-2023-25735

CVE-2023-25737

CVE-2023-25739

CVE-2023-25742

CVE-2023-25743

CVE-2023-25744

CVE-2023-25746

+ CESA-2023:0600 Important CentOS 7 thunderbird Security Update

https://lwn.net/Articles/923901/

+ CESA-2023:0530 Important CentOS 7 libksba Security Update

https://lwn.net/Articles/923900/

+ CESA-2023:0675 Important CentOS 7 tigervnc Security Update

https://lwn.net/Articles/923902/

+ VMSA-2023-0005 VMware vRealize Orchestrator update addresses an XML External Entity (XXE) vulnerability (CVE-2023-20855)

https://www.vmware.com/security/advisories/VMSA-2023-0005.html

CVE-2023-20855

+ VMSA-2023-0004 VMware Carbon Black App Control updates address an injection vulnerability (CVE-2023-20858)

https://www.vmware.com/security/advisories/VMSA-2023-0004.html

CVE-2023-20858

+ JVNVU#91253151 Apache TomcatのApache Commons FileUploadにおけるサービス運用妨害（DoS）の脆弱性

http://jvn.jp/vu/JVNVU91253151/index.html

JVNVU#96767562 三菱電機製家電製品における複数の脆弱性

http://jvn.jp/vu/JVNVU96767562/index.html

piyokangoの月刊システムトラブル

ECサイト10社超で情報流出　原因はショーケースのサービス

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800050/021600048/?ST=nxt_thmit_security

ITセキュリティー対策最前線

クラウドセキュリティーの4課題　オンプレミスと異なる「守り方」

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/012300337/021700002/?ST=nxt_thmit_security

ニュース解説

SOMPO HDがオンプレミスのADを停止、ランサムウエア攻撃への耐性を高める

https://xtech.nikkei.com/atcl/nxt/column/18/00001/07735/?ST=nxt_thmit_security

DXのためのデータガバナンス入門

DXによるビジネス変革や価値創造、実現に欠かせない「データガバナンス」とは

https://xtech.nikkei.com/atcl/nxt/column/18/02369/022100001/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」

よく考えると怖いPC画面のスクショ攻撃、愉快犯でも脅迫でもない本当の目的

https://xtech.nikkei.com/atcl/nxt/column/18/00676/021600127/?ST=nxt_thmit_security

2023年2月21日火曜日

21日火曜日、先負

+ Apache Tomcat 8.5.85 released

https://tomcat.apache.org/security-8.html#Fixed_in_Apache_Tomcat_8.5.85

+ Apache Commons FileUploadの脆弱性(Important: CVE-2023-24998)。Apache Tomcatにも影響。

https://security.sios.jp/vulnerability/apache-commons-fileupload-security-vulnerability-20230221/

CVE-2023-24998

+ containerdの脆弱性(Moderate: CVE-2023-25153, CVE-2023-25173)と新バージョン(1.5.18, 1.6.18)

https://security.sios.jp/vulnerability/containerd-security-vulnerability-20230221/

CVE-2023-25153

CVE-2023-25173

ニュース解説

KLabが社内システムの脆弱性を一掃へ、供給網のセキュリティー対策強化を訴求

https://xtech.nikkei.com/atcl/nxt/column/18/00001/07714/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

朝8時の設定ミスで正午に不正侵入を許す、埼玉大学のランサムウエア被害

https://xtech.nikkei.com/atcl/nxt/column/18/00598/021000202/?ST=nxt_thmit_security

2023年2月20日月曜日

20日月曜日、友引

+ Sudo 1.9.13p1 released

https://www.sudo.ws/releases/stable/#1.9.13p1

+ GnuTLSの脆弱性(Moderate: CVE-2023-0361)

https://security.sios.jp/vulnerability/gnutls-security-vulnerability-20230217/

CVE-2023-0361

佐野正弘が斬る！ニュースなアプリの裏側

見守り用途で人気のGPSトラッカー、スマートタグのような悪用を防げるか

https://xtech.nikkei.com/atcl/nxt/column/18/00086/00247/?ST=nxt_thmit_security

狙われる病院、急務のランサムウエア対策

「ベンダーと病院はリスク情報の共有を」、電子カルテをランサムウエアから守るには

https://xtech.nikkei.com/atcl/nxt/column/18/02362/021600005/?ST=nxt_thmit_security

JVNVU#90947628 Sub-IoT Open Source Stack for Dash7 Alliance Protocol実装における境界外書き込みの脆弱性

http://jvn.jp/vu/JVNVU90947628/index.html

JVNVU#98419026 BD製Alaris Infusion Centralにおける復元可能な形式でのパスワード保存の脆弱性

http://jvn.jp/vu/JVNVU98419026/index.html

JVNVU#91848962 ウイルスバスタービジネスセキュリティおよびウイルスバスタービジネスセキュリティサービスにおける複数の脆弱性

http://jvn.jp/vu/JVNVU91848962/index.html

UPDATE: JVNVU#91874962 複数のDelta Electronics製品における複数の脆弱性

http://jvn.jp/vu/JVNVU91874962/index.html

UPDATE: JVNVU#97514209 Siemens製品に対するアップデート（2023年2月）

http://jvn.jp/vu/JVNVU97514209/index.html

2023年2月17日金曜日

17日金曜日、先負

+ Google Chrome 110.0.5481.104 released

https://chromereleases.googleblog.com/2023/02/stable-channel-desktop-update_16.html

+ Mozilla Foundation Security Advisory 2023-07 Security Vulnerabilities fixed in Thunderbird 102.8

https://www.mozilla.org/en-US/security/advisories/mfsa2023-07/

CVE-2023-0616

CVE-2023-25728

CVE-2023-25730

CVE-2023-0767

CVE-2023-25735

CVE-2023-25737

CVE-2023-25738

CVE-2023-25739

CVE-2023-25729

CVE-2023-25732

CVE-2023-25734

CVE-2023-25742

CVE-2023-25746

+ FreeBSD-SA-23:03.openssl Multiple vulnerabilities in OpenSSL

https://www.freebsd.org/security/advisories/FreeBSD-SA-23:03.openssl.asc

CVE-2023-0286

CVE-2023-0215

CVE-2022-4450

CVE-2022-4304

+ FreeBSD-SA-23:02.openssh OpenSSH pre-authentication double free

https://www.freebsd.org/security/advisories/FreeBSD-SA-23:02.openssh.asc

CVE-2023-25136

+ PostgreSQL JDBC Driver 42.5.4 released

https://jdbc.postgresql.org/changelogs/2023-02-16-42.5.4-release/

+ GnuTLSの脆弱性(Moderate: CVE-2023-0361)

https://security.sios.jp/vulnerability/gnutls-security-vulnerability-20230217/

CVE-2023-0361

狙われる病院、急務のランサムウエア対策

ランサムウエア被害に遭うシステムの3つの「ない」、攻撃を前提とした対策を急げ

https://xtech.nikkei.com/atcl/nxt/column/18/02362/021500004/?ST=nxt_thmit_security

2023年2月16日木曜日

16日木曜日、友引

+ CVE-2023-23916: HTTP multi-header compression denial of service

https://curl.se/docs/CVE-2023-23916.html

CVE-2023-23916

+ CVE-2023-23915: HSTS amnesia with --parallel

https://curl.se/docs/CVE-2023-23915.html

CVE-2023-23915

+ CVE-2023-23914: HSTS ignored on multiple requests

https://curl.se/docs/CVE-2023-23914.html

CVE-2023-23914

+ Mozilla Thunderbird 102.8.0 released

https://www.thunderbird.net/en-US/thunderbird/102.8.0/releasenotes/

+ ISC BIND 9.18.12, 9.16.38 released

https://downloads.isc.org/isc/bind9/9.18.12/doc/arm/html/notes.html

https://downloads.isc.org/isc/bind9/9.16.38/doc/arm/html/notes.html

+ ClamAV 0.103.8, 0.105.2 and 1.0.1 patch versions published

https://blog.clamav.net/2023/02/clamav-01038-01052-and-101-patch.html

CVE-2023-20032

CVE-2023-20052

UPDATE: JVNVU#99551468 図研エルミック製KASAGOにおける不十分なランダム値の使用の脆弱性

http://jvn.jp/vu/JVNVU99551468/index.html

JVNVU#91223897 Intel製品に複数の脆弱性（2023年2月）

http://jvn.jp/vu/JVNVU91223897/index.html

JVNVU#97514209 Siemens製品に対するアップデート（2023年2月）

http://jvn.jp/vu/JVNVU97514209/index.html

JVNVU#95626020 Weintek製EasyBuilder Proにおけるパストラバーサルの脆弱性

http://jvn.jp/vu/JVNVU95626020/index.html

UPDATE: JVNVU#95499848 Siemens 製品に対するアップデート（2020年4月）

http://jvn.jp/vu/JVNVU95499848/index.html

JVN#00712821 tsClinical Define.xml Generator および tsClinical Metadata Desktop Tools における XML 外部実体参照 (XXE) に関する脆弱性

http://jvn.jp/jp/JVN00712821/index.html

JVN#60263237 「エレコムカメラアシスタント」および「QuickFileDealer」のインストーラにおける DLL 読み込みに関する脆弱性

http://jvn.jp/jp/JVN60263237/index.html

ニュース＆リポート

ランサムウエア被害のデータ　警察庁が捜査で復旧したと明かす

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/020900850/?ST=nxt_thmit_security

NECらが新生児の生体認証、ワクチン接種管理をケニアで実証

https://xtech.nikkei.com/atcl/nxt/news/18/14610/?ST=nxt_thmit_security

人気のベンダーが明らかに、ネットワーク機器利用実態調査

企業向けルーター部門はあのベンダーが首位奪還、ゼロトラストの導入状況も明らかに

https://xtech.nikkei.com/atcl/nxt/column/18/02359/021000004/?ST=nxt_thmit_security

狙われる病院、急務のランサムウエア対策

「電子カルテが使えない」、ランサムウエア感染から復旧までの近道

https://xtech.nikkei.com/atcl/nxt/column/18/02362/021400001/?ST=nxt_thmit_security

ソースネクストでカード情報約11万件漏洩の恐れ、ECサイトに不正アクセス

https://xtech.nikkei.com/atcl/nxt/news/18/14662/?ST=nxt_thmit_security

人気のベンダーが明らかに、ネットワーク機器利用実態調査

企業向け無線LAN機器の人気ランキング、あの2社が相変わらずの強さを見せる

https://xtech.nikkei.com/atcl/nxt/column/18/02359/021000002/?ST=nxt_thmit_security

NICTの脅威観測の2022年版、コンテナ「Docker」への攻撃が6位と9位に

https://xtech.nikkei.com/atcl/nxt/news/18/14659/?ST=nxt_thmit_security

2023年2月15日水曜日

15日水曜日、先勝

+ Google Chrome 110.0.5481.100 released

https://chromereleases.googleblog.com/2023/02/stable-channel-desktop-update_14.html

+ Mozilla Firefox 110.0 released

https://www.mozilla.org/en-US/firefox/110.0/releasenotes/

+ Mozilla Foundation Security Advisory 2023-05 Security Vulnerabilities fixed in Firefox 110

https://www.mozilla.org/en-US/security/advisories/mfsa2023-05/

CVE-2023-25728

CVE-2023-25730

CVE-2023-25743

CVE-2023-0767

CVE-2023-25735

CVE-2023-25737

CVE-2023-25738

CVE-2023-25739

CVE-2023-25729

CVE-2023-25732

CVE-2023-25734

CVE-2023-25740

CVE-2023-25731

CVE-2023-25733

CVE-2023-25736

CVE-2023-25741

CVE-2023-25742

CVE-2023-25744

CVE-2023-25745

+ PHP 8.2.3, 8.1.16, 8.0.28 released

https://www.php.net/ChangeLog-8.php#8.2.3

https://www.php.net/ChangeLog-8.php#8.1.16

https://www.php.net/ChangeLog-8.php#8.0.28

+ Sudo 1.9.13 released

https://www.sudo.ws/releases/stable/#1.9.13

2023年2月14日火曜日

14日火曜日、赤口

+ About the security content of Safari 16.3.1

https://support.apple.com/ja-jp/HT213638

CVE-2023-23529

+ About the security content of iOS 16.3.1 and iPadOS 16.3.1

https://support.apple.com/ja-jp/HT213635

CVE-2023-23514

CVE-2023-23529

+ About the security content of macOS Ventura 13.2.1

https://support.apple.com/ja-jp/HT213633

CVE-2023-23514

CVE-2023-23522

CVE-2023-23529

+ Google Chrome 110.0.5481.96/.97 released

https://chromereleases.googleblog.com/2023/02/stable-channel-desktop-update.html

+ Apache Tomcat Native 2.0.3, 1.2.36 released

https://tomcat.apache.org/native-doc/miscellaneous/changelog.html

https://tomcat.apache.org/native-1.2-doc/miscellaneous/changelog.html

+ OpenLDAP-2.6.4, 2.5.14 released

https://www.openldap.org/software/release/changes.html

https://www.openldap.org/software/release/changes_lts.html

+ phpMyAdminの脆弱性(Moderate: CVE-2023-25727 / PMASA-2023-1)

https://security.sios.jp/vulnerability/phpmyadmin-security-vulnerability-20230214/

CVE-2023-25727

JVN#98612206 プラネックスコミュニケーションズ製ネットワークカメラ CS-WMV02G における複数の脆弱性

http://jvn.jp/jp/JVN98612206/index.html

人気のベンダーが明らかに、ネットワーク機器利用実態調査

IT管理者923人に聞いた利用しているネット機器、スイッチ部門はあのベンダーが独占

https://xtech.nikkei.com/atcl/nxt/column/18/02359/020900001/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

サイバー攻撃を受けた金沢西病院が2カ月ぶりの通常診療再開、被害の詳細は説明せず

https://xtech.nikkei.com/atcl/nxt/column/18/00598/021000206/?ST=nxt_thmit_security

2023年2月13日月曜日

13日月曜日、大安

+ Python 3.11.2, Python 3.10.10 and 3.12.0 alpha 5 are available

https://pythoninsider.blogspot.com/2023/02/python-3112-python-31010-and-3120-alpha.html

キーワード

能動的サイバー防御（Active Cyber Defense）

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600009/020800134/?ST=nxt_thmit_security

JVNVU#92734028 Xytronix Research & Design製X-400およびX-600Mにおける複数の脆弱性

http://jvn.jp/vu/JVNVU92734028/index.html

JVNVU#97136726 LS ELECTRIC製XBC-DN32Uにおける複数の脆弱性

http://jvn.jp/vu/JVNVU97136726/index.html

JVNVU#93246494 Johnson Controls製System Configuration Tool（SCT）における複数の脆弱性

http://jvn.jp/vu/JVNVU93246494/index.html

JVNVU#99072022 Horner Automation製Cscape Envision RVにおける複数の脆弱性

http://jvn.jp/vu/JVNVU99072022/index.html

JVNVU#93317778 ARC Informatique製PcVueにおける複数の脆弱性

http://jvn.jp/vu/JVNVU93317778/index.html

JVN#60320736 日本電気製「PC設定ツール」における重要な機能に対する認証の欠如の脆弱性

http://jvn.jp/jp/JVN60320736/index.html

JVNVU#99551468 図研エルミック製KASAGOにおける不十分なランダム値の使用の脆弱性

http://jvn.jp/vu/JVNVU99551468/index.html

JVNVU#92327282 コンテック製SolarView Compactにおける複数の脆弱性

http://jvn.jp/vu/JVNVU92327282/index.html

2023年2月10日金曜日

10日金曜日、友引

+ FreeBSD-SA-23:01.geli GELI silently omits the keyfile if read from stdin

https://www.freebsd.org/security/advisories/FreeBSD-SA-23:01.geli.asc

CVE-2023-0751

+ PostgreSQL 15.2, 14.7, 13.10, 12.14, and 11.19 Released!

https://www.postgresql.org/about/news/postgresql-152-147-1310-1214-and-1119-released-2592/

https://www.postgresql.org/docs/15/release-15-2.html

https://www.postgresql.org/docs/14/release-14-7.html

https://www.postgresql.org/docs/13/release-13-10.html

https://www.postgresql.org/docs/12/release-12-14.html

https://www.postgresql.org/docs/11/release-11-19.html

日経コンピュータ大森敏行のプログラミングで行こう

AIが生成したコードは信用するな　脆弱性の巣窟になりがちなワケ

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100112/020600062/?ST=nxt_thmit_security

日経コンピュータ勝村幸博の「今日も誰かが狙われる」

通話を「加速度センサー」で盗聴　イヤースピーカーの振動を捉える

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/020600100/?ST=nxt_thmit_security

3分でわかる必修ワード IT

事前の情報収集や監視で攻撃を妨害、「能動的サイバー防御」とは

https://xtech.nikkei.com/atcl/nxt/keyword/18/00002/011600221/?ST=nxt_thmit_security

2023年2月9日木曜日

9日木曜日、先勝

+ RHSA-2023:0675 Important: tigervnc and xorg-x11-server security update

https://access.redhat.com/errata/RHSA-2023:0675

CVE-2023-0494

+ RHSA-2023:0662 Important: tigervnc security update

https://access.redhat.com/errata/RHSA-2023:0662

CVE-2023-0494

+ phpMyAdmin 4.9.11 and 5.2.1 are released

https://www.phpmyadmin.net/news/2023/2/8/phpmyadmin-4911-and-521-are-released/

+ PMASA-2023-1 XSS vulnerability in drag-and-drop upload

https://www.phpmyadmin.net/security/PMASA-2023-1/

+ JVNVU#91213144 OpenSSLに複数の脆弱性

http://jvn.jp/vu/JVNVU91213144/index.html

CVE-2023-0286

CVE-2022-4304

VE-2023-0215

CVE-2022-4203

CVE-2023-0216

CVE-2023-0217

CVE-2023-0401

CVE-2022-4450

記者の眼

AIで高まる「なりすまし」詐欺の脅威、日本企業は対策に本腰を

https://xtech.nikkei.com/atcl/nxt/column/18/00138/020701218/?ST=nxt_thmit_security

JVNVU#99994755 EnOcean製SmartServerにおけるハードコードされた認証情報の使用の脆弱性

http://jvn.jp/vu/JVNVU99994755/index.html

2023年2月8日水曜日

8日水曜日、赤口

+ Knot Resolverの脆弱性情報が公開されました

https://jprs.jp/tech/security/2023-02-03-knotresolver.html

+ RHSA-2023:0625 Important: libksba security update

https://access.redhat.com/errata/RHSA-2023:0625

CVE-2022-47629

+ RHSA-2023:0606 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2023:0606

CVE-2023-0430

+ RHSA-2023:0626 Important: libksba security update

https://access.redhat.com/errata/RHSA-2023:0626

CVE-2022-47629

+ RHSA-2023:0611 Important: git security update

https://access.redhat.com/errata/RHSA-2023:0611

CVE-2022-23521

CVE-2022-41903

+ RHSA-2023:0608 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2023:0608

CVE-2023-0430

+ Mozilla Thunderbird 102.7.2 released

https://www.thunderbird.net/en-US/thunderbird/102.7.2/releasenotes/

+ VMSA-2023-0003 VMware Workstation update addresses an arbitrary file deletion vulnerability (CVE-2023-20854)

https://www.vmware.com/security/advisories/VMSA-2023-0003.html

CVE-2023-20854

+ OpenSSL Security Advisory [7th February 2023]

https://www.openssl.org/news/secadv/20230207.txt

CVE-2023-0286

CVE-2022-4304

CVE-2022-4203

CVE-2023-0215

CVE-2022-4450

CVE-2023-0216

CVE-2023-0217

CVE-2023-0401

+ OpenSSL 3.0.8, 1.1.1t released

https://www.openssl.org/

+ OpenSSLの脆弱性情報(High: CVE-2023-0286, Moderate: CVE-2022-4203, CVE-2022-4304, CVE-2022-4450, CVE-2023-0215, CVE-2023-0216, CVE-2023-0217, CVE-2023-0401)と新バージョン(3.0.8, 1.1.1t)

https://security.sios.jp/vulnerability/openssl-security-vulnerability-20230208/

CVE-2023-0286

CVE-2022-4203

CVE-2022-4304

CVE-2022-4450

CVE-2023-0215

CVE-2023-0216

CVE-2023-0217

CVE-2023-0401

JVN#11257333 スマートフォンアプリ「一蘭公式アプリ」におけるサーバ証明書の検証不備の脆弱性

http://jvn.jp/jp/JVN11257333/index.html

勝村幸博の「今日も誰かが狙われる」

身代金を払う企業がまさかの減少、収入減で焦るランサムウエア攻撃者が立てた新戦略

https://xtech.nikkei.com/atcl/nxt/column/18/00676/013100126/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

通販サイト「ドットエスティ」運営のアダストリアで100万人超の個人情報流出か

https://xtech.nikkei.com/atcl/nxt/column/18/00598/020600201/?ST=nxt_thmit_security

ニュース解説

警察がランサムウエア被害のデータを復旧、どうやって高度な暗号化から復元したのか

https://xtech.nikkei.com/atcl/nxt/column/18/00001/07661/?ST=nxt_thmit_security

2023年2月3日金曜日

3日金曜日、先勝

+ glibc 2.37 released

https://sourceware.org/pipermail/libc-alpha/2023-February/145190.html

+ OpenSSH 9.2/9.2p1 released

http://www.openssh.com/releasenotes.html#9.2

+ PHP 8.2.2 Released

https://www.php.net/ChangeLog-8.php#8.2.2

マルウエア徹底解剖

ランサム攻撃のデータ窃取の手口

［第39回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/011800040/?ST=nxt_thmit_security

クライアント保護の新常識

侵入されても致命傷は防げ、攻撃者の「横の動き」を封じるXDRの仕組み

https://xtech.nikkei.com/atcl/nxt/column/18/02348/020200010/?ST=nxt_thmit_security

お見合い不成立でも「顔写真」閲覧の不具合、宮城県の結婚支援サイト

https://xtech.nikkei.com/atcl/nxt/news/18/14577/?ST=nxt_thmit_security

UPDATE: JVN#09409909 WordPress における複数の脆弱性

http://jvn.jp/jp/JVN09409909/index.html

JVNVU#91222434 三菱電機製GOT2000シリーズおよびGT SoftGOT2000のGOT Mobile機能における複数の脆弱性

http://jvn.jp/vu/JVNVU91222434/index.html

2023年2月2日木曜日

2日木曜日、赤口

+ Zabbix 6.2.7, 6.0.13 released

https://www.zabbix.com/rn/rn6.2.7

https://www.zabbix.com/rn/rn6.0.13

+ Mozilla Foundation Security Advisory 2023-04 Security Vulnerabilities fixed in Thunderbird 102.7.1

https://www.mozilla.org/en-US/security/advisories/mfsa2023-04/

CVE-2023-0430

+ Mozilla Thunderbird 102.7.1 released

https://www.thunderbird.net/en-US/thunderbird/102.7.1/releasenotes/

+ Jira Service Management Server and Data Center Advisory (CVE-2023-22501)

https://confluence.atlassian.com/jira/jira-service-management-server-and-data-center-advisory-cve-2023-22501-1188786458.html

CVE-2023-22501

+ Apache Portable Runtime(apr)/及びApache Portable Runtime Utility(apr-util)の脆弱性(Moderate: CVE-2022-24963, CVE-2022-25147)

https://security.sios.jp/vulnerability/apr-security-vulnerability-20230202/

CVE-2022-24963

CVE-2022-25147

JVNVU#93371867 Delta Electronics製DOPSoftにおける複数の脆弱性

http://jvn.jp/vu/JVNVU93371867/index.html

ニュース＆リポート

鴻池運輸がセキュリティー対策強化　EDR・SWG・サイバー衛生で多層防御

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/012600839/?ST=nxt_thmit_security

ニュース＆リポート

「リアルでぞっとする」　100組織が挑んだサイバー演習

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/012600841/?ST=nxt_thmit_security

ネットワーク管理の禁じ手

簡易なセキュリティーで無線LANを構築

［第5回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091500145/011800006/?ST=nxt_thmit_security

ニュース＆リポート

LINEで顔写真送る住民票交付はNG　問われる本人確認の厳格性

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/012600843/?ST=nxt_thmit_security

クライアント保護の新常識

セキュリティーも「検査」「隔離」「予防」が重要、3つのツールで守る

https://xtech.nikkei.com/atcl/nxt/column/18/02348/020100009/?ST=nxt_thmit_security

2023年2月1日水曜日

1日水曜日、大安

+ Mozilla Firefox 109.0.1 released

https://www.mozilla.org/en-US/firefox/109.0.1/releasenotes/

+ CESA-2023:0203 Moderate CentOS 7 java-1.8.0-openjdk Security Update

https://lwn.net/Articles/921717/

+ CESA-2023:0046 Important CentOS 7 xorg-x11-server Security Update

https://lwn.net/Articles/921726/

+ CESA-2023:0296 Important CentOS 7 firefox Security Update

https://lwn.net/Articles/921716/

+ CESA-2023:0456 Important CentOS 7 thunderbird Security Update

https://lwn.net/Articles/921724/

+ CESA-2023:0399 Important CentOS 7 kernel Security Update

https://lwn.net/Articles/921719/

+ CESA-2023:0195 Moderate CentOS 7 java-11-openjdk Security Update

https://lwn.net/Articles/921718/

+ CESA-2023:0377 Important CentOS 7 libXpm Security Update

https://lwn.net/Articles/921720/

+ CESA-2023:0045 Important CentOS 7 tigervnc Security Update

https://lwn.net/Articles/921725/

+ CESA-2023:0403 Important CentOS 7 sssd Security Update

https://lwn.net/Articles/921722/

+ CESA-2023:0291 Important CentOS 7 sudo Security Update

https://lwn.net/Articles/921723/

+ CESA-2023:0402 Moderate CentOS 7 bind Security Update

https://lwn.net/Articles/921715/

+ CESA-2022:8799 Important CentOS 7 pki-core Security Update

https://lwn.net/Articles/921721/

+ VMSA-2023-0002 VMware vRealize Operations (vROps) update addresses a CSRF bypass vulnerability (CVE-2023-20856)

https://www.vmware.com/security/advisories/VMSA-2023-0002.html

CVE-2023-20856

+ PostgreSQL JDBC Driver 42.5.2 released

https://jdbc.postgresql.org/changelogs/2023-01-31-42.5.2-release/

+ Linux Kernelの脆弱性(Important: CVE-2023-0240, CVE-2023-0266)

https://security.sios.jp/vulnerability/kernel-security-vulnerability-20230201/

CVE-2023-0240

CVE-2023-0266

JVN#22830348 富士フイルムビジネスイノベーション製ドライバー配布ツールにおける復元可能な形式でのパスワード保存の脆弱性

http://jvn.jp/jp/JVN22830348/index.html

JVN#84642320 Android アプリ「スシロー」におけるログファイルからの情報漏えいの脆弱性

http://jvn.jp/jp/JVN84642320/index.html

知っておくべき「ID」の基礎

1度の認証で複数のサービスを利用

Part6 シングルサインオン

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/011800153/011800006/?ST=nxt_thmit_security

知っておくべき「ID」の基礎

他のサービスにアクセス権限を認可

Part5 アクセス制御

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/011800153/011800005/?ST=nxt_thmit_security

知っておくべき「ID」の基礎

サービス間でID情報の変更を伝達

Part4 プロビジョニング

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/011800153/011800004/?ST=nxt_thmit_security

知っておくべき「ID」の基礎

脱パスワードに向け生体認証を併用

Part3 多要素認証

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/011800153/011800003/?ST=nxt_thmit_security

知っておくべき「ID」の基礎

本人を確認してアクセス権限を付与

Part2 認証と認可

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/011800153/011800002/?ST=nxt_thmit_security

データは語る

テレワーク「仕事に慣れてから」　新社会人の6割弱が出社を希望

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/012300133/?ST=nxt_thmit_security

クライアント保護の新常識

クライアント保護はEDRから始めよ、次の一歩は「左」と「右」で検討

https://xtech.nikkei.com/atcl/nxt/column/18/02348/013000004/?ST=nxt_thmit_security

2023年1月31日火曜日

31日火曜日、仏滅

+ RHSA-2023:0530 Important: libksba security update

https://access.redhat.com/errata/RHSA-2023:0530

CVE-2022-47629

+ Zabbix 5.0.31 released

https://www.zabbix.com/rn/rn5.0.31

日経コンピュータ「動かないコンピュータ」

委託事業者経由でランサムウエア被害　外来診療の全面再開に2カ月超

大阪急性期・総合医療センター

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/012600125/?ST=nxt_thmit_security

NEWS pickup ＆ digest

NEWS pickup＆digest（2022/12/9～2023/1/5）

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800011/011800063/?ST=nxt_thmit_security

ニュース解説

MS＆ADが中小向けサイバーリスク診断、導入15万社を目指す勝算

https://xtech.nikkei.com/atcl/nxt/column/18/00001/07628/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

ショーケースが半年前にソースコード改ざん被害、利用企業のカード流出は10社超に

https://xtech.nikkei.com/atcl/nxt/column/18/00598/013000200/?ST=nxt_thmit_security

2023年1月30日月曜日

30日月曜日、先負

JVNVU#94588481 三菱電機製MELFA SD/SQシリーズおよびFシリーズのロボットコントローラにおける認証回避の脆弱性

http://jvn.jp/vu/JVNVU94588481/index.html

JVNVU#93712391 Delta Electronics製CNCSoftおよびScreen Editorにおけるスタックベースのバッファオバーフローの脆弱性

http://jvn.jp/vu/JVNVU93712391/index.html

JVNVU#98478573 ECONOLITE製EOSにおける複数の脆弱性

http://jvn.jp/vu/JVNVU98478573/index.html

JVNVU#97803246 Snap One製Wattbox WB-300-IP-3における複数の脆弱性

http://jvn.jp/vu/JVNVU97803246/index.html

JVNVU#94050974 Sierra Wireless製ALEOS Softwareを実行するAirLink Routerにおける複数の脆弱性

http://jvn.jp/vu/JVNVU94050974/index.html

JVNVU#93901424 GoAhead Webサーバを使用するRockwell Automation製品における複数の脆弱性

http://jvn.jp/vu/JVNVU93901424/index.html

JVNVU#92505806 Landis+Gyr製E850 (ZMQ200)における検証や整合性確認をしていないCookieへの依存の脆弱性

http://jvn.jp/vu/JVNVU92505806/index.html

NEWS close-up

ネット未接続PCからスマホで情報窃取

低周波の電磁波を壁越しに傍受　1000ビット/秒のデータ転送に成功

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/011800200/?ST=nxt_thmit_security

マルウエアの概要を理解する

ウクライナ危機で多用された「ワイパー」、暗号化・脅迫・破壊系マルウエアの姿

https://xtech.nikkei.com/atcl/nxt/column/18/02347/00002/?ST=nxt_thmit_security

クライアント保護の新常識

攻撃者の「横の動き」をつかめ、サイバー攻撃を受けたNTTコムの教訓

https://xtech.nikkei.com/atcl/nxt/column/18/02348/012600003/?ST=nxt_thmit_security

2023年1月27日金曜日

27日金曜日、赤口

+ （緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2022-3924） - バージョンアップを強く推奨 -

https://jprs.jp/tech/security/2023-01-26-bind9-vuln-serve-stale-softquota.html

+ （緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2022-3736） - バージョンアップを強く推奨 -

https://jprs.jp/tech/security/2023-01-26-bind9-vuln-serve-stale-rrsig.html

+ （緊急）BIND 9.xの脆弱性（メモリ不足の発生）について（CVE-2022-3094） - バージョンアップを強く推奨 -

https://jprs.jp/tech/security/2023-01-26-bind9-vuln-dynamic-update.html

+ RHSA-2023:0476 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2023:0476

+ RHSA-2023:0210 Moderate: java-1.8.0-openjdk security and bug fix update

https://access.redhat.com/errata/RHSA-2023:0210

+ JVNVU#98318144 ISC BINDにおける複数の脆弱性

http://jvn.jp/vu/JVNVU98318144/index.html

日経NETWORK 特別リポート

全米が警戒する「Hiveランサムウエア」

1億ドルの身代金を1年半で強奪

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/011800061/?ST=nxt_thmit_security

NEWS close-up

「Emotet」マルウエアがまたもや復活

活動再開のたびに機能追加　今回は「コンテンツの有効化」なしでも感染

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/011800198/?ST=nxt_thmit_security

イラストで学ぶネットワークキーワード

UTM

複数のセキュリティー機能を統合した機器

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900032/011800053/?ST=nxt_thmit_security

日経コンピュータ勝村幸博の「今日も誰かが狙われる」

ネット非接続のPCから情報窃取　低周波の電磁波をスマホで傍受

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/012400099/?ST=nxt_thmit_security

マルウエアの概要を理解する

「悪意のある」は奥が深い、挙動や感染経路で分けて理解するマルウエア

https://xtech.nikkei.com/atcl/nxt/column/18/02347/00001/?ST=nxt_thmit_security

大森敏行のプログラミングで行こう

AIが生成したコードは信用するな、脆弱性の巣窟になりがちなワケ

https://xtech.nikkei.com/atcl/nxt/column/18/00682/012500111/?ST=nxt_thmit_security

動かないコンピュータ

ランサムウエア被害の大阪の病院、初動から全面復旧まで2カ月間の全貌

https://xtech.nikkei.com/atcl/nxt/column/18/01157/012600079/?ST=nxt_thmit_security

TOHOシネマズでWebチケット購入できず、2度のシステム障害で手書き発券対応に

https://xtech.nikkei.com/atcl/nxt/news/18/14525/?ST=nxt_thmit_security

JVNVU#94588481 三菱電機製MELFA SD/SQシリーズおよびFシリーズのロボットコントローラにおける認証回避の脆弱性

http://jvn.jp/vu/JVNVU94588481/index.html

JVNVU#99673580 三菱電機製MELSECシリーズのWEBサーバ機能における認証回避の脆弱性

http://jvn.jp/vu/JVNVU99673580/index.html

2023年1月26日木曜日

26日木曜日、大安

+ PowerDNS Recursorの脆弱性情報が公開されました（CVE-2023-22617）

https://jprs.jp/tech/security/2023-01-25-powerdns-recursor.html

CVE-2023-22617

+ RHSA-2023:0456 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2023:0456

CVE-2022-46871

CVE-2022-46877

CVE-2023-23598

CVE-2023-23599

CVE-2023-23601

CVE-2023-23602

CVE-2023-23603

CVE-2023-23605

+ RHSA-2023:0463 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2023:0463

CVE-2022-46871

CVE-2022-46877

CVE-2023-23598

CVE-2023-23599

CVE-2023-23601

CVE-2023-23602

CVE-2023-23603

CVE-2023-23605

+ RHSA-2023:0446 Moderate: go-toolset:rhel8 security and bug fix update

https://access.redhat.com/errata/RHSA-2023:0446

CVE-2022-2879

CVE-2022-2880

CVE-2022-41715

+ ISC BIND 9.18.11, 9.16.37 released

https://downloads.isc.org/isc/bind9/9.18.11/doc/arm/html/notes.html

https://downloads.isc.org/isc/bind9/9.16.37/doc/arm/html/notes.html

+ BIND 9の脆弱性情報(High: CVE-2022-3094, CVE-2022-3488, CVE-2022-3736, CVE-2022-3924)と新バージョン(9.16.37, 9.18.11, 9.19.9 )

https://security.sios.jp/vulnerability/bind-security-vulnerability-20230126/

CVE-2022-3094

CVE-2022-3488

CVE-2022-3736

CVE-2022-3924

UPDATE: JVNVU#91740661 OpenAM Web Policy Agent (OpenAMコンソーシアム版)におけるパストラバーサル脆弱性

http://jvn.jp/vu/JVNVU91740661/index.html

JVNVU#90657051 XINJE製XD/E Series PLC Program Toolにおける複数の脆弱性

http://jvn.jp/vu/JVNVU90657051/index.html

JVNVU#93644589 SOCOMEC製MODULYS GPにおけるパスワードに対する弱い暗号化使用の脆弱性

http://jvn.jp/vu/JVNVU93644589/index.html

JVNVU#97195023 コンテック製CONPROSYS HMI System (CHS)における複数のSQLインジェクションの脆弱性

http://jvn.jp/vu/JVNVU97195023/index.html

NEWS close-up

「パスキー」の採用が相次ぐ

iPhoneやAndroid、Windowsが対応　パスワードレス普及の切り札になるか

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/011800197/?ST=nxt_thmit_security

IPAの情報セキュリティー「10大脅威」、ランサムウエア被害が3年連続トップ

https://xtech.nikkei.com/atcl/nxt/news/18/14512/?ST=nxt_thmit_security

2023年1月25日水曜日

25日水曜日、仏滅

+ RHSA-2023:0404 Important: kpatch-patch security update

https://access.redhat.com/errata/RHSA-2023:0404

CVE-2022-2964

+ RHSA-2023:0403 Important: sssd security and bug fix update

https://access.redhat.com/errata/RHSA-2023:0403

CVE-2022-4254

+ RHSA-2023:0402 Moderate: bind security update

https://access.redhat.com/errata/RHSA-2023:0402

CVE-2021-25220

CVE-2022-2795

+ RHSA-2023:0399 Important: kernel security and bug fix update

https://access.redhat.com/errata/RHSA-2023:0399

CVE-2021-26401

CVE-2022-2964

+ RHSA-2023:0203 Moderate: java-1.8.0-openjdk security and bug fix update

https://access.redhat.com/errata/RHSA-2023:0203

CVE-2023-21830

CVE-2023-21843

+ RHSA-2023:0377 Important: libXpm security update

https://access.redhat.com/errata/RHSA-2023:0377

CVE-2022-4883

+ RHSA-2023:0379 Important: libXpm security update

https://access.redhat.com/errata/RHSA-2023:0379

CVE-2022-4883

CVE-2022-44617

CVE-2022-46285

+ RHSA-2023:0383 Important: libXpm security update

https://access.redhat.com/errata/RHSA-2023:0383

CVE-2022-4883

CVE-2022-44617

CVE-2022-46285

+ About the security content of tvOS 16.3

https://support.apple.com/ja-jp/HT213601

CVE-2023-23499

CVE-2023-23519

CVE-2023-23500

CVE-2023-23502

CVE-2023-23504

CVE-2023-23503

CVE-2023-23512

CVE-2023-23511

CVE-2023-23496

CVE-2023-23518

CVE-2023-23517

+ Google Chrome 109.0.5414.119/.120, 108.0.5359.215 released

https://chromereleases.googleblog.com/2023/01/stable-channel-update-for-desktop_24.html

https://chromereleases.googleblog.com/2023/01/extended-stable-channel-update-for_24.html

+ VMSA-2023-0001 VMware vRealize Log Insight latest updates address multiple security vulnerabilities (CVE-2022-31706, CVE-2022-31704, CVE-2022-31710, CVE-2022-31711)

https://www.vmware.com/security/advisories/VMSA-2023-0001.html

CVE-2022-31706

CVE-2022-31704

CVE-2022-31710

CVE-2022-31711

piyokangoの月刊システムトラブル

都施設の業者にサイバー攻撃　有明コロシアムの図面が流出か

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800050/011800047/?ST=nxt_thmit_security

ITセキュリティー対策最前線

組織で取り組むべきランサムウエア対策

［第1回］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/012300337/012300001/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」

サイバー攻撃者が「ChatGPT」に熱視線、AIによるマルウエア作成の可能性が急浮上

https://xtech.nikkei.com/atcl/nxt/column/18/00676/011900125/?ST=nxt_thmit_security

JVNVU#94200979 オムロン製CX-Motion ProにおけるXML外部実体参照（XXE）の脆弱性

http://jvn.jp/vu/JVNVU94200979/index.html

JVN#01398015 pgAdmin 4 におけるディレクトリトラバーサルの脆弱性

http://jvn.jp/jp/JVN01398015/index.html

JVN#05288621 EasyMail におけるクロスサイトスクリプティングの脆弱性

http://jvn.jp/jp/JVN05288621/index.html

2023年1月24日火曜日

24日火曜日、先負

+ RHSA-2023:0284 Important: sudo security update

https://access.redhat.com/errata/RHSA-2023:0284

CVE-2023-22809

+ RHSA-2023:0340 Moderate: bash security update

https://access.redhat.com/errata/RHSA-2023:0340

CVE-2022-3715

+ RHSA-2023:0328 Moderate: go-toolset and golang security and bug fix update

https://access.redhat.com/errata/RHSA-2023:0328

CVE-2022-2879

CVE-2022-2880

CVE-2022-41715

+ RHSA-2023:0321 Moderate: nodejs and nodejs-nodemon security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2023:0321

CVE-2021-44906

CVE-2022-3517

CVE-2022-35256

CVE-2022-43548

+ RHSA-2023:0194 Moderate: java-17-openjdk security and bug fix update

https://access.redhat.com/errata/RHSA-2023:0194

CVE-2023-21835

CVE-2023-21843

+ About the security content of Safari 16.3

https://support.apple.com/ja-jp/HT213600

CVE-2023-23496

CVE-2023-23518

CVE-2023-23517

+ About the security content of iOS 12.5.7

https://support.apple.com/ja-jp/HT213597

CVE-2022-42856

+ About the security content of macOS Monterey 12.6.3

https://support.apple.com/ja-jp/HT213604

CVE-2023-23499

CVE-2022-42915

CVE-2022-42916

CVE-2022-32221

CVE-2022-35260

CVE-2022-35252

CVE-2023-23513

CVE-2023-23493

CVE-2022-32915

CVE-2023-23507

CVE-2023-23504

CVE-2023-23502

CVE-2023-23497

CVE-2023-23505

CVE-2023-23511

CVE-2023-23518

CVE-2023-23517

CVE-2023-23508

+ About the security content of macOS Big Sur 11.7.3

https://support.apple.com/ja-jp/HT213603

CVE-2023-23499

CVE-2022-35252

CVE-2023-23513

CVE-2023-23497

CVE-2023-23505

CVE-2023-23518

CVE-2023-23517

CVE-2023-23508

+ About the security content of watchOS 9.3

https://support.apple.com/ja-jp/HT213599

CVE-2023-23499

CVE-2023-23519

CVE-2023-23500

CVE-2023-23502

CVE-2023-23504

CVE-2023-23503

CVE-2023-23512

CVE-2023-23505

CVE-2023-23511

CVE-2023-23496

CVE-2023-23518

CVE-2023-23517

+ About the security content of iOS 15.7.3 and iPadOS 15.7.3

https://support.apple.com/ja-jp/HT213598

CVE-2023-23500

CVE-2023-23504

CVE-2023-23498

CVE-2023-23503

CVE-2023-23505

+ About the security content of iOS 16.3 and iPadOS 16.3

https://support.apple.com/ja-jp/HT213606

CVE-2023-23499

CVE-2023-23519

CVE-2023-23500

CVE-2023-23502

CVE-2023-23504

CVE-2023-23498

CVE-2023-23503

CVE-2023-23512

CVE-2023-23505

CVE-2023-23511

CVE-2023-23496

CVE-2023-23518

CVE-2023-23517

+ About the security content of macOS Ventura 13.2

https://support.apple.com/ja-jp/HT213605

CVE-2023-23499

CVE-2022-42915

CVE-2022-42916

CVE-2022-32221

CVE-2022-35260

CVE-2023-23513

CVE-2023-23493

CVE-2023-23519

CVE-2023-23507

CVE-2023-23500

CVE-2023-23502

CVE-2023-23504

CVE-2023-23506

CVE-2023-23498

CVE-2023-23503

CVE-2023-23497

CVE-2023-23510

CVE-2023-23512

CVE-2023-23505

CVE-2022-3705

CVE-2023-23511

CVE-2023-23496

CVE-2023-23518

CVE-2023-23517

CVE-2023-23501

CVE-2023-23508

+ Mozilla Thunderbird 102.7.0 released

https://www.thunderbird.net/en-US/thunderbird/102.7.0/releasenotes/

+ Mozilla Foundation Security Advisory 2023-03 Security Vulnerabilities fixed in Thunderbird 102.7

https://www.mozilla.org/en-US/security/advisories/mfsa2023-03/

CVE-2022-46871

CVE-2023-23598

CVE-2023-23599

CVE-2023-23601

CVE-2023-23602

CVE-2022-46877

CVE-2023-23603

CVE-2023-23605

+ UPDATE: Oracle Critical Patch Update Advisory - January 2023

https://www.oracle.com/security-alerts/cpujan2023.html

+ Postfix stable release 3.7.4 and legacy releases 3.6.8, 3.5.18, 3.4.28

http://www.postfix.org/announcements/postfix-3.7.4.html

+ (悪用には前提条件あり)　”sudo -e”オプション(sudoedit)の脆弱性(Important: CVE-2023-22809)

https://security.sios.jp/vulnerability/sudo-security-vulnerability-20230120/

CVE-2023-22809

JVN#72418815 Pgpool-II における情報漏えいの脆弱性

http://jvn.jp/jp/JVN72418815/index.html

JVNVU#97195023 コンテック製CONPROSYS HMI System (CHS)における複数のSQLインジェクションの脆弱性

http://jvn.jp/vu/JVNVU97195023/index.html

JVNVU#95910765 Hitachi Energy製PCU400における脆弱なOSSコンポーネントへの依存の問題

http://jvn.jp/vu/JVNVU95910765/index.html

piyokangoの週刊システムトラブル

SUBARUのディーラーがシステム障害で発注できない状態に、直前の改修が影響か

https://xtech.nikkei.com/atcl/nxt/column/18/00598/070100199/?ST=nxt_thmit_security

記者の眼

コロナ下に進化していたデジタルでの入国手続きを体験、でもまだ残る「壁」

https://xtech.nikkei.com/atcl/nxt/column/18/00138/012301207/?ST=nxt_thmit_security

タカミヤがLockBitに感染、ベトナム拠点が不正アクセス受ける

https://xtech.nikkei.com/atcl/nxt/news/18/14498/?ST=nxt_thmit_security

北関東マツダから約5万件の個人情報が流出か、委託先サーバーに不正アクセス

https://xtech.nikkei.com/atcl/nxt/news/18/14486/?ST=nxt_thmit_security

2023年1月20日金曜日

20日金曜日、仏滅

+ Apache Tomcat 8.5.85 Released

https://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.85_(schultz)

+ UPDATE: JVNVU#99928083 Apache HTTP Server 2.4における複数の脆弱性に対するアップデート

http://jvn.jp/vu/JVNVU99928083/index.html

+ ”sudo -e”オプション(sudoedit)の脆弱性(Important: CVE-2023-22809)

https://security.sios.jp/vulnerability/sudo-security-vulnerability-20230120/

CVE-2023-22809

2023年1月19日木曜日

19日木曜日、先負

+ RHSA-2023:0261 Critical: Satellite 6.12.1 Async Security Update

https://access.redhat.com/errata/RHSA-2023:0261

CVE-2022-32224

CVE-2022-42889

+ RHSA-2023:0200 Moderate: java-11-openjdk security and bug fix update

https://access.redhat.com/errata/RHSA-2023:0200

CVE-2023-21835

CVE-2023-21843

+ RHSA-2023:0192 Moderate: java-17-openjdk security and bug fix update

https://access.redhat.com/errata/RHSA-2023:0192

CVE-2023-21835

CVE-2023-21843

+ Wireshark 4.0.3, 3.6.11 released

https://www.wireshark.org/docs/relnotes/wireshark-4.0.3.html

https://www.wireshark.org/docs/relnotes/wireshark-3.6.11.html

+ Sudo 1.9.12p2 released

https://www.sudo.ws/releases/stable#1.9.12p2

+ JVNVU#99928083 Apache HTTP Server 2.4における複数の脆弱性に対するアップデート

http://jvn.jp/vu/JVNVU99928083/index.html

JVNVU#97719125 TP-Link製ルータにおける複数の脆弱性

http://jvn.jp/vu/JVNVU97719125/index.html

JVNVU#98520511 Netcomm製ルータにおける複数の脆弱性

http://jvn.jp/vu/JVNVU98520511/index.html

JVNVU#99673580 三菱電機製MELSECシリーズのWEBサーバ機能における認証回避の脆弱性

http://jvn.jp/vu/JVNVU99673580/index.html

JVNVU#92701384 GE Digital製Proficy Historianにおける複数の脆弱性

http://jvn.jp/vu/JVNVU92701384/index.html

JVNVU#96498348 複数の三洋電機製CCTVネットワークカメラにおけるクロスサイトリクエストフォージェリの脆弱性

http://jvn.jp/vu/JVNVU96498348/index.html

JVNVU#90782730 Siemens製品に対するアップデート（2023年1月）

http://jvn.jp/vu/JVNVU90782730/index.html

ニュース＆リポート

政府デジタル予算は1.2兆円　デジタル庁の一括計上は200億円増

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/011200831/?ST=nxt_thmit_security

ニュース＆リポート

双日・日清・小学館らが続々と脱PPAP　これから求められるのは安全＋利便性

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/011200832/?ST=nxt_thmit_security

ニュース＆リポート

データ復旧依頼のトラブル回避へ　5団体がチェックシートを公開

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/011200834/?ST=nxt_thmit_security

2023年1月18日水曜日

18日水曜日、友引

+ Mozilla Firefox 109.0 released

https://www.mozilla.org/en-US/firefox/109.0/releasenotes/

+ Mozilla Foundation Security Advisory 2023-01 Security Vulnerabilities fixed in Firefox 109

https://www.mozilla.org/en-US/security/advisories/mfsa2023-01/

CVE-2023-23597

CVE-2023-23598

CVE-2023-23599

CVE-2023-23600

CVE-2023-23601

CVE-2023-23602

CVE-2023-23603

CVE-2023-23604

CVE-2023-23605

CVE-2023-23606

+ Oracle Critical Patch Update Advisory - January 2023

https://www.oracle.com/security-alerts/cpujan2023.html

+ Apache HTTP Server 2.4.55 released

https://downloads.apache.org/httpd/Announcement2.4.html

+ VU#572615 Vulnerabilities in TP-Link routers, WR710N-V1-151022 and Archer C5 V2

https://www.kb.cert.org/vuls/id/572615

CVE-2022-4498

CVE-2022-4499

+ VU#986018 New Netcomm router models NF20MESH, NF20, and NL1902 vulnerabilities

https://www.kb.cert.org/vuls/id/986018

CVE-2022-4873

CVE-2022-4874

+ Apache HTTP Serverの脆弱性情報(Moderate: CVE-2006-20001, CVE-2022-36760, CVE-2022-37436)

https://security.sios.jp/vulnerability/apache-security-vulnerability-20230118/

CVE-2006-20001

CVE-2022-36760

CVE-2022-37436

JVNVU#99673580 三菱電機製MELSECシリーズのWEBサーバ機能における認証回避の脆弱性

http://jvn.jp/vu/JVNVU99673580/index.html

JVN#31073333 WordPress 用プラグイン Welcart e-Commerce におけるディレクトリトラバーサルの脆弱性

http://jvn.jp/jp/JVN31073333/index.html

ニュース解説

鴻池運輸がセキュリティー対策を強化、EDR・SWG・IDP・サイバー衛生で防御

https://xtech.nikkei.com/atcl/nxt/column/18/00001/07589/?ST=nxt_thmit_security

2023年1月17日火曜日

17日火曜日、先勝

+ RHSA-2023:0167 Important: dpdk security update

https://access.redhat.com/errata/RHSA-2023:0167

CVE-2022-2132

+ RHSA-2023:0173 Moderate: libxml2 security update

https://access.redhat.com/errata/RHSA-2023:0173

CVE-2022-40303

CVE-2022-40304

+ RHSA-2023:0171 Important: dpdk security update

https://access.redhat.com/errata/RHSA-2023:0171

CVE-2022-2132

日経コンピュータ「動かないコンピュータ」

全システムがランサムウエア感染　身代金は支払わず2カ月超で再構築

ならコープ

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/011200124/?ST=nxt_thmit_security

記者の眼

世界で紛争・緊張が続く2023年、ITに台湾有事と「超限戦」への備えはあるか

https://xtech.nikkei.com/atcl/nxt/column/18/00138/011301197/?ST=nxt_thmit_security

ニュース解説

LINE使う住民票受け取りサービスは「適法ではない」、問われる厳格な本人確認

https://xtech.nikkei.com/atcl/nxt/column/18/00001/07579/?ST=nxt_thmit_security

2023年1月16日月曜日

16日月曜日、赤口

+ RHSA-2023:0123 Important: kpatch-patch security update

https://access.redhat.com/errata/RHSA-2023:0123

CVE-2022-2964

CVE-2022-4139

+ RHSA-2023:0116 Moderate: libtasn1 security update

https://access.redhat.com/errata/RHSA-2023:0116

CVE-2021-46848

+ RHSA-2023:0113 Moderate: postgresql:10 security update

https://access.redhat.com/errata/RHSA-2023:0113

CVE-2022-2625

+ RHSA-2023:0110 Moderate: sqlite security update

https://access.redhat.com/errata/RHSA-2023:0110

CVE-2022-35737

+ RHSA-2023:0103 Moderate: expat security update

https://access.redhat.com/errata/RHSA-2023:0103

CVE-2022-43680

+ RHSA-2023:0100 Moderate: systemd security and bug fix update

https://access.redhat.com/errata/RHSA-2023:0100

CVE-2022-3821

+ RHSA-2023:0096 Moderate: dbus security update

https://access.redhat.com/errata/RHSA-2023:0096

CVE-2022-42010

CVE-2022-42011

CVE-2022-42012

+ RHSA-2023:0089 Moderate: libreoffice security update

https://access.redhat.com/errata/RHSA-2023:0089

CVE-2022-3140

CVE-2022-26305

CVE-2022-26306

CVE-2022-26307

+ RHSA-2023:0087 Moderate: usbguard security update

https://access.redhat.com/errata/RHSA-2023:0087

CVE-2019-25058

+ RHSA-2023:0079 Moderate: .NET 6.0 security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2023:0079

CVE-2023-21538

+ RHSA-2023:0076 Moderate: Red Hat Ceph Storage 5.3 security update and Bug Fix

https://access.redhat.com/errata/RHSA-2023:0076

CVE-2022-24785

+ Apache Tomcat 10.1.5, 9.0.71 released

https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.5_(markt)

https://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.71_(remm)

+ Kernel Page Table Isolation（KPTI）下でKALSRを破る脆弱性(EntryBleed: Important: CVE-2022-4543)

https://security.sios.jp/vulnerability/kernel-security-vulnerability-20230114/

CVE-2022-4543

JVNVU#92713302 Sewio製RTLS Studioにおける複数の脆弱性

http://jvn.jp/vu/JVNVU92713302/index.html

JVNVU#95533682 RONDS製Equipment Predictive Maintenanceにおける複数の脆弱性

http://jvn.jp/vu/JVNVU95533682/index.html

JVNVU#93687472 InHand Networks製ルーターInRouterにおける複数の脆弱性

http://jvn.jp/vu/JVNVU93687472/index.html

JVNVU#95531475 SAUTER Controls製Nova 200-220シリーズにおける複数の脆弱性

http://jvn.jp/vu/JVNVU95531475/index.html

JVNVU#92037839 Johnson Controls製Metasysにおける認証情報の不十分な保護の脆弱性

http://jvn.jp/vu/JVNVU92037839/index.html

JVNVU#96282319 Hitachi Energy製Lumada APMにおける不適切なアクセス制御の脆弱性

http://jvn.jp/vu/JVNVU96282319/index.html

JVNVU#90782730 Siemens製品に対するアップデート（2023年1月）

http://jvn.jp/vu/JVNVU90782730/index.html

フォーカス

クラウド最適化が脚光　23年の注目IT基盤

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600014/011000134/?ST=nxt_thmit_security

2023年1月13日金曜日

13日金曜日、先負

+ Oracle Critical Patch Update Pre-Release Announcement - January 2023

https://www.oracle.com/security-alerts/cpujan2023.html

+ Linux KernelのnfsでリモートDoSの脆弱性(Important: CVE-2022-4379)

https://security.sios.jp/vulnerability/kernel-security-vulnerability-20230112/

CVE-2022-4379

+ 2023 年 1 月のセキュリティ更新プログラム (月例)

https://msrc-blog.microsoft.com/2023/01/10/202301-security-update/

JVN#57296685 ピクセラ製 PIX-RT100 における複数の脆弱性

http://jvn.jp/jp/JVN57296685/index.html

日経コンピュータ勝村幸博の「今日も誰かが狙われる」

1年半で1億ドルの身代金を強奪　恐ろしい「Hiveランサムウエア」

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/010400098/?ST=nxt_thmit_security

日経コンピュータ中田敦のGAFA深読み

AWS re:Inventで新発表64件　記者が注目したトップ3

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100111/010400089/?ST=nxt_thmit_security

3分でわかる必修ワード IT

AIで学びの個別最適化を実現、「適応学習」とは

適応学習（Adaptive Learning）

https://xtech.nikkei.com/atcl/nxt/keyword/18/00002/122200219/?ST=nxt_thmit_security

動かないコンピュータ

ランサムウエア被害のならコープ、身代金は支払わずシステム再構築に2カ月超

https://xtech.nikkei.com/atcl/nxt/column/18/01157/011200078/?ST=nxt_thmit_security

大森敏行のプログラミングで行こう

疑似量子に量子インスパイアード、「本物」の量子コンピューターと何が違う？

https://xtech.nikkei.com/atcl/nxt/column/18/00682/011000107/?ST=nxt_thmit_security

個人情報保護委員会が破産者サイトを刑事告発、2022年11月の停止命令を無視

https://xtech.nikkei.com/atcl/nxt/news/18/14429/?ST=nxt_thmit_security

Open vSwitchの脆弱性(Moderate: CVE-2022-4337, CVE-2022-4338)

https://security.sios.jp/vulnerability/openvswitch-security-vulnerability-20230112/

2023年1月12日木曜日

12日木曜日、友引

+ RHSA-2023:0079 Moderate: .NET 6.0 security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2023:0079

CVE-2023-21538

+ RHSA-2023:0076 Moderate: Red Hat Ceph Storage 5.3 security update and Bug Fix

https://access.redhat.com/errata/RHSA-2023:0076

CVE-2022-24785

JVN#99957889 MAHO-PBX NetDevancerシリーズにおける複数の脆弱性

http://jvn.jp/jp/JVN99957889/index.html

JVNVU#93704047 CLUSTERPRO Xにおける複数の脆弱性

http://jvn.jp/vu/JVNVU93704047/index.html

JVNVU#91744508 オムロン製CX-Motion-MCHにおける初期化されていないポインタへアクセスする脆弱性

http://jvn.jp/vu/JVNVU91744508/index.html

JVNVU#97575890 オムロン製CP1L-EL20DR-Dに利用可能なデバッグ機能が存在している脆弱性

http://jvn.jp/vu/JVNVU97575890/index.html

JVNVU#92877622 オムロン製CX-Programmerにおける複数の脆弱性

http://jvn.jp/vu/JVNVU92877622/index.html

JVN#03832974 pgAdmin 4 におけるオープンリダイレクトの脆弱性

http://jvn.jp/jp/JVN03832974/index.html

JVN#78481846 TP-Link SG105PE における認証回避の脆弱性

http://jvn.jp/jp/JVN78481846/index.html

JVNVU#94327726 Intel製oneAPIツールキットにおける権限昇格の脆弱性

http://jvn.jp/vu/JVNVU94327726/index.html

JVNVU#90782730 Siemens製品に対するアップデート（2023年1月）

http://jvn.jp/vu/JVNVU90782730/index.html

JVNVU#94394798 Black Box製KVMエクステンダにおけるディレクトリトラバーサルの脆弱性

http://jvn.jp/vu/JVNVU94394798/index.html

JVNVU#95499848 Siemens 製品に対するアップデート（2020年4月）

http://jvn.jp/vu/JVNVU95499848/index.html

大阪急性期・総合医療センター、通常診療に関わるシステムが完全復旧

https://xtech.nikkei.com/atcl/nxt/news/18/14421/?ST=nxt_thmit_security

アフラックの個人情報130万人分が流出、外部委託業者が不正アクセス受け

https://xtech.nikkei.com/atcl/nxt/news/18/14419/?ST=nxt_thmit_security

2023年1月11日水曜日

11日水曜日、先勝

+ Google Chrome 109.0.5414.74/.75, 108.0.5359.179 released

https://chromereleases.googleblog.com/2023/01/stable-channel-update-for-desktop.html

https://chromereleases.googleblog.com/2023/01/extended-stable-channel-update-for.html

+ Apache Ant 1.10.13 Released

https://ant.apache.org/bindownload.cgi

勝村幸博の「今日も誰かが狙われる」

スマホの通話を「加速度センサー」で盗聴、イヤースピーカーのかすかな振動を捉える

https://xtech.nikkei.com/atcl/nxt/column/18/00676/010500124/?ST=nxt_thmit_security

ニュース解説

「リアルでぞっとする」、100組織のCSIRTが挑んだサイバー演習の攻撃シナリオとは

https://xtech.nikkei.com/atcl/nxt/column/18/00001/07570/?ST=nxt_thmit_security

伊藤忠商事、グループのサイバーセキュリティー強化に向け子会社設立へ

https://xtech.nikkei.com/atcl/nxt/news/18/14417/?ST=nxt_thmit_security

Books

身代金は支払ってもよい？『ランサムウエアから会社を守る～身代金支払いの是非から事前の防御計画まで』

https://xtech.nikkei.com/atcl/nxt/column/18/01687/00254/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

2023年に注意すべきサイバー攻撃とシステム障害、前年振り返りからピックアップ

https://xtech.nikkei.com/atcl/nxt/column/18/00598/070100197/?ST=nxt_thmit_security

JVNVU#91740661 OpenAM Web Policy Agent (OpenAMコンソーシアム版)におけるパストラバーサル脆弱性

http://jvn.jp/vu/JVNVU91740661/index.html

JVNVU#96873821 コンテック製CONPROSYS HMI System (CHS)における複数の脆弱性

http://jvn.jp/vu/JVNVU96873821/index.html

2023年1月10日火曜日

10日火曜日、赤口

+ RHSA-2023:0045 Important: tigervnc security update

https://access.redhat.com/errata/RHSA-2023:0045

CVE-2022-4283

CVE-2022-46340

CVE-2022-46341

CVE-2022-46342

CVE-2022-46343

CVE-2022-46344

+ RHSA-2023:0050 Moderate: nodejs:14 security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2023:0050

CVE-2021-44906

CVE-2022-0235

CVE-2022-3517

CVE-2022-24999

CVE-2022-43548

+ RHSA-2023:0049 Moderate: grub2 security update

https://access.redhat.com/errata/RHSA-2023:0049

CVE-2022-2601

CVE-2022-3775

+ Linux KernelのSYSCTLサブシステムでスタックオーバーフローの脆弱性(Important: CVE-2022-4378)

https://security.sios.jp/vulnerability/kernel-security-vulnerability-20230107/

CVE-2022-4378

JVNVU#99602271 複数のHitachi Energy製品における複数の脆弱性

http://jvn.jp/vu/JVNVU99602271/index.html

JVN#55675303 デジタルアーツ製 m-FILTER における認証不備の脆弱性

http://jvn.jp/jp/JVN55675303/index.html

2023年1月6日金曜日

6日金曜日、友引

+ Mozilla Firefox 108.0.2 released

https://www.mozilla.org/en-US/firefox/108.0.2/releasenotes/

+ PHP 8.2.1, 8.1.14, 8.0.27 released

https://www.php.net/ChangeLog-8.php#8.2.1

https://www.php.net/ChangeLog-8.php#8.1.14

https://www.php.net/ChangeLog-8.php#8.0.27

マルウエア徹底解剖

ランサム攻撃の前兆となるマルウエア

［第38回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/121900039/?ST=nxt_thmit_security

サイバーレジリエンスの向上を、トレンドマイクロが2022年を総括

https://xtech.nikkei.com/atcl/nxt/news/18/14406/?ST=nxt_thmit_security

JVN#16765254 ruby-git における複数のコードインジェクションの脆弱性

http://jvn.jp/jp/JVN16765254/index.html

2023年1月5日木曜日

5日木曜日、先勝

+ RHSA-2023:0016 Important: webkit2gtk3 security update

https://access.redhat.com/errata/RHSA-2023:0016

CVE-2022-42856

+ RHSA-2023:0021 Important: webkit2gtk3 security update

https://access.redhat.com/errata/RHSA-2023:0021

CVE-2022-42856

+ UPDATE: JVNVU#92183876 Apache TomcatのJsonErrorReportValveにおけるエスケープ処理不備の問題

http://jvn.jp/vu/JVNVU92183876/index.html

+ UPDATE: JVNVU#98868043 Apache TomcatにHttp11Processorインスタンスにおける競合状態による情報漏えいの脆弱性

http://jvn.jp/vu/JVNVU98868043/index.html

ニュース＆リポート

パスワードレスへの切り札か　「パスキー」認証の対応進む

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/122600827/?ST=nxt_thmit_security

日経コンピュータ「ITが危ない」

日本企業がGDPRの摘発対象に　顧客システムの情報漏洩で制裁金

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/122600096/?ST=nxt_thmit_security

渋谷区HPのアクセス障害が継続中、「アノニマス」が犯行声明

https://xtech.nikkei.com/atcl/nxt/news/18/14400/?ST=nxt_thmit_security

2023年1月4日水曜日

4日水曜日、赤口

+ Apache Tomcatの脆弱性(Low: CVE-2022-45143)

https://security.sios.jp/vulnerability/tomcat-security-vulnerability-20230104/

CVE-2022-45143

新春IT大予測2023

ランサムウエア脅威は続く

セキュリティー

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/121900332/121900010/?ST=nxt_thmit_security

新春IT大予測2023

「超限戦」に備えよ

社会リスク

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/121900332/121900001/?ST=nxt_thmit_security

ニュース解説

日清・双日・小学館らが続々と脱PPAP、2023年に求められるのは安全＋利便性

https://xtech.nikkei.com/atcl/nxt/column/18/00001/07551/?ST=nxt_thmit_security

新春IT大予測2023

［社会リスク編］企業が2023年に備えるべき、デジタル分野2つのリスクはこれ

https://xtech.nikkei.com/atcl/nxt/column/18/02317/122600001/?ST=nxt_thmit_security

NEWS pickup ＆ digest

NEWS pickup＆digest（2022/11/10～12/8）

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800011/121900062/?ST=nxt_thmit_security

登録: 投稿 (Atom)