:: IT Security Neophyte Investigator's MEMO ::

2024年9月17日火曜日

17日火曜日、仏滅

+ Degraded performance for searching Confluence pages

https://jira-service-management.status.atlassian.com/incidents/m0krdbn4nkkl

https://confluence.status.atlassian.com/incidents/rxtk5z9hmnkq

+ RHSA-2024:6684 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2024:6684

CVE-2024-7652

CVE-2024-8381

CVE-2024-8382

CVE-2024-8384

CVE-2024-8385

CVE-2024-8386

CVE-2024-8387

CVE-2024-8394

+ RHSA-2024:6682 Important: firefox security update

https://access.redhat.com/errata/RHSA-2024:6682

CVE-2024-7652

CVE-2024-8381

CVE-2024-8382

CVE-2024-8383

CVE-2024-8384

CVE-2024-8385

CVE-2024-8386

CVE-2024-8387

+ RHSA-2024:6683 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2024:6683

CVE-2024-7652

CVE-2024-8381

CVE-2024-8382

CVE-2024-8384

CVE-2024-8385

CVE-2024-8386

CVE-2024-8387

CVE-2024-8394

+ RHSA-2024:6681 Important: firefox security update

https://access.redhat.com/errata/RHSA-2024:6681

CVE-2024-7652

CVE-2024-8381

CVE-2024-8382

CVE-2024-8383

CVE-2024-8384

CVE-2024-8385

CVE-2024-8386

CVE-2024-8387

+ About the security content of iOS 18 and iPadOS 18

https://support.apple.com/en-us/121250

CVE-2024-40840

CVE-2024-40830

CVE-2024-44171

CVE-2024-40852

CVE-2024-27874

CVE-2024-27876

CVE-2024-27869

CVE-2024-44124

CVE-2024-44131

CVE-2024-40850

CVE-2024-27880

CVE-2024-44176

CVE-2024-44169

CVE-2024-44165

CVE-2024-44191

CVE-2024-44198

CVE-2024-40791

CVE-2024-44183

CVE-2023-5841

CVE-2024-44147

CVE-2024-44167

CVE-2024-40826

CVE-2024-44202

CVE-2024-44127

CVE-2024-40863

CVE-2024-44139

CVE-2024-44180

CVE-2024-44170

CVE-2024-44184

CVE-2024-27879

CVE-2024-40857

CVE-2024-44187

CVE-2024-40856

+ About the security content of macOS Sequoia 15

https://support.apple.com/en-us/121238

+ About the security content of tvOS 18

https://support.apple.com/en-us/121248

+ About the security content of watchOS 11

https://support.apple.com/en-us/121240

+ About the security content of visionOS 2

https://support.apple.com/en-us/121249

+ About the security content of Safari 18

https://support.apple.com/en-us/121241

+ About the security content of Xcode 16

https://support.apple.com/en-us/121239

+ About the security content of iOS 17.7 and iPadOS 17.7

https://support.apple.com/en-us/121246

+ About the security content of macOS Sonoma 14.7

https://support.apple.com/en-us/121247

+ About the security content of macOS Ventura 13.7

https://support.apple.com/en-us/121234

+ Mozilla Thunderbird 128.2.1 released

https://www.thunderbird.net/en-US/thunderbird/128.2.1esr/releasenotes/

+ libpng 1.6.44 released

http://www.libpng.org/pub/png/src/libpng-1.6.44-README.txt

+ Tcl/Tk 8.6.15 released

https://www.tcl.tk/software/tcltk/8.6.html

JVNVU#99467203 AutomationDirect製DirectLogic H2-DM1Eにおける複数の脆弱性

https://jvn.jp/vu/JVNVU99467203/index.html

JVNVU#94816770 複数のRockwell Automation製品における複数の脆弱性

https://jvn.jp/vu/JVNVU94816770/index.html

JVNVU#90825867 Siemens製品に対するアップデート（2024年9月）

https://jvn.jp/vu/JVNVU90825867/index.html

piyokangoの週刊システムトラブル

農業機械クボタの健保で個人情報流出、再委託先がランサムウエア感染のヒロケイ

https://xtech.nikkei.com/atcl/nxt/column/18/00598/050700283/?ST=nxt_thmit_security

2024年9月13日金曜日

13日金曜日、赤口

+ Missing Automation Rules

https://jira-service-management.status.atlassian.com/incidents/xm62cs8zhnp1

https://confluence.status.atlassian.com/incidents/c0ywl3q8sb04

+ UPDATE: JVNVU#94469233 ISC BINDにおける複数の脆弱性

https://jvn.jp/vu/JVNVU94469233/index.html

+ UPATE: JVNVU#93658064 Apache Struts 2におけるサービス運用妨害（DoS）の脆弱性（S2-065）

https://jvn.jp/vu/JVNVU93658064/index.html

+ UPDATE: JVNVU#91253151 Apache TomcatのApache Commons FileUploadにおけるサービス運用妨害（DoS）の脆弱性

https://jvn.jp/vu/JVNVU91253151/index.html

+ UPDATE: JVNVU#91213144 OpenSSLに複数の脆弱性

https://jvn.jp/vu/JVNVU91213144/index.html

+ UPDATE: JVNVU#96390265 Apache Tomcat における複数のサービス運用妨害 (DoS) の脆弱性

https://jvn.jp/vu/JVNVU96390265/index.html

+ UPDATE: JVNVU#94679920 Apache Tomcat の複数の脆弱性に対するアップデート

https://jvn.jp/vu/JVNVU94679920/index.html

JVNVU#98585341 Apache ActiveMQにリモートコード実行の脆弱性

https://jvn.jp/vu/JVNVU98585341/index.html

JVNVU#90825867 Siemens製品に対するアップデート（2024年9月）

https://jvn.jp/vu/JVNVU90825867/index.html

日経コンピュータ勝村幸博の「今日も誰かが狙われる」

身代金支払い、最高額は100億円　今年のランサム被害は史上最悪に

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/090900141/?ST=nxt_thmit_security

日経コンピュータ中田敦のGAFA深読み

クラウド事業者が脆弱性情報公開　きっかけは米政府が受けた攻撃

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100111/090900132/?ST=nxt_thmit_security

2024年9月12日木曜日

12日木曜日、大安

+ Replies to JSM and Jira email notifications are creating new Issues instead of adding as Comments

https://jira-service-management.status.atlassian.com/incidents/zjg59rl8g8lq

+ Few Assets Object type are not loading correctly: 5xx Error

https://jira-service-management.status.atlassian.com/incidents/0w0jqw0th3tz

+ Some documents are not appearing in confluence search results

https://confluence.status.atlassian.com/incidents/qxtcw0kq5f98

+ OCSP stapling bypass with GnuTLS

https://curl.se/docs/CVE-2024-8096.html

CVE-2024-8096

+ RHSA-2024:6595 Moderate: java-1.8.0-ibm security update

https://access.redhat.com/errata/RHSA-2024:6595

+ RHSA-2024:6569 Moderate: 389-ds:1.4 security update

https://access.redhat.com/errata/RHSA-2024:6569

CVE-2024-5953

+ RHSA-2024:6567 Moderate: kernel security update

https://access.redhat.com/errata/RHSA-2024:6567

CVE-2023-52463

CVE-2023-52801

CVE-2024-26629

CVE-2024-26630

CVE-2024-26720

CVE-2024-26886

CVE-2024-26946

CVE-2024-35791

CVE-2024-35797

CVE-2024-35875

CVE-2024-36000

CVE-2024-36019

CVE-2024-36883

CVE-2024-36979

CVE-2024-38559

CVE-2024-38619

CVE-2024-40927

CVE-2024-40936

CVE-2024-41040

CVE-2024-41044

CVE-2024-41055

CVE-2024-41073

CVE-2024-41096

CVE-2024-42082

CVE-2024-42096

CVE-2024-42102

CVE-2024-42131

+ Google Chrome 129.0.6668.42 released

https://chromereleases.googleblog.com/2024/09/early-stable-update-for-desktop.html

+ 2024 年 9 月のセキュリティ更新プログラム (月例)

https://msrc.microsoft.com/blog/2024/09/202409-security-update/

+ Apache Tomcat 10.1.29 Released

https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.29_(schultz)

記者の眼

昔ながらの方法が窮地を救うことも？　見直してみたいBCPの在り方

https://xtech.nikkei.com/atcl/nxt/column/18/00138/091001599/?ST=nxt_thmit_security

JVNVU#90825867 Siemens製品に対するアップデート（2024年9月）

https://jvn.jp/vu/JVNVU90825867/index.html

JVNVU#99809283 Intel製品に複数の脆弱性（2024年9月）

https://jvn.jp/vu/JVNVU99809283/index.html

JVNVU#96407043 Viessmann Climate Solutions SE製Vitogate 300における複数の脆弱性

https://jvn.jp/vu/JVNVU96407043/index.html

JVNVU#96873690 iniNet Solutions GmbH製SpiderControl SCADA Web Serverにおけるアップロードファイルの検証不備の脆弱性

https://jvn.jp/vu/JVNVU96873690/index.html

UPDATE: JVNVU#93250330 Siemens製品に対するアップデート（2024年6月）

https://jvn.jp/vu/JVNVU93250330/index.html

UPDATE: JVNVU#93441670 Siemens 製品に対するアップデート (2021年3月)

https://jvn.jp/vu/JVNVU93441670/index.html

2024年9月11日水曜日

11日水曜日、仏滅

+ Notification Delays

https://jira-service-management.status.atlassian.com/incidents/37q7p425qwtt

+ RHSA-2024:6529 Moderate: dovecot security update

https://access.redhat.com/errata/RHSA-2024:6529

CVE-2024-23184

CVE-2024-23185

+ RHSA-2024:6464 Moderate: glib2 security update

https://access.redhat.com/errata/RHSA-2024:6464

CVE-2024-34397

+ Google Chrome 128.0.6613.137/.138 released

https://chromereleases.googleblog.com/2024/09/stable-channel-update-for-desktop_10.html

+ Apache Tomcat 9.0.94 Released

https://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.94_(remm)

JVN#05579230 複数のアルプスシステムインテグレーション製品およびそのOEM製品におけるクロスサイトリクエストフォージェリの脆弱性

https://jvn.jp/jp/JVN05579230/index.html

勝村幸博の「今日も誰かが狙われる」

「個人情報が漏れたのは被害企業のせい」、盗っ人たけだけしいランサム攻撃者の新手口

https://xtech.nikkei.com/atcl/nxt/column/18/00676/090500176/?ST=nxt_thmit_security

パナソニック系が車載ソフトの脆弱性リスク分析、SBOMなどから影響を算出

https://xtech.nikkei.com/atcl/nxt/news/24/01496/?ST=nxt_thmit_security

ドーミーインなど宿泊施設への不正アクセス相次ぐ、共通のシステム利用の可能性

https://xtech.nikkei.com/atcl/nxt/column/18/00001/09741/?ST=nxt_thmit_security

2024年9月10日火曜日

10日火曜日、先負

JVN#05579230 複数のアルプスシステムインテグレーション製品およびそのOEM製品におけるクロスサイトリクエストフォージェリの脆弱性

https://jvn.jp/jp/JVN05579230/index.html

JVN#67456481 Pgpool-IIにおける情報漏えいの脆弱性

https://jvn.jp/jp/JVN67456481/index.html

JVN#65724976 WordPress用プラグインForminatorにおけるクロスサイトスクリプティングの脆弱性

https://jvn.jp/jp/JVN65724976/index.html

JVN#81570776 スマートフォンアプリ「@cosme(アットコスメ)化粧品・コスメランキング&お買物」におけるアクセス制限不備の脆弱性

https://jvn.jp/jp/JVN81570776/index.html

JVNVU#97951800 GPUカーネル実装に情報漏えいの脆弱性 (LeftoverLocals)

https://jvn.jp/vu/JVNVU97951800/index.html

piyokangoの週刊システムトラブル

大分大学がサイトの改ざん被害、Googleの検索結果が汚染される

https://xtech.nikkei.com/atcl/nxt/column/18/00598/050700282/?ST=nxt_thmit_security

2024年9月9日月曜日

9日月曜日、友引

+ RHSA-2024:6422 Important: bubblewrap and flatpak security update

https://access.redhat.com/errata/RHSA-2024:6422

CVE-2024-42472

+ Mozilla Foundation Security Advisory 2024-43 Security Vulnerabilities fixed in Thunderbird 128.2

https://www.mozilla.org/en-US/security/advisories/mfsa2024-43/

CVE-2024-8394

CVE-2024-8385

CVE-2024-8381

CVE-2024-8382

CVE-2024-8384

CVE-2024-8386

CVE-2024-8387:

データ侵害で生じる平均コストは過去最高の488万ドル、日本IBMが調査結果を発表

https://xtech.nikkei.com/atcl/nxt/news/24/01483/?ST=nxt_thmit_security

JVN#32529796 複数のキングソフト製品におけるパストラバーサルの脆弱性

https://jvn.jp/jp/JVN32529796/index.html

JVN#49873988 PRIMERGYにおけるSecure Bootを回避される脆弱性

https://jvn.jp/jp/JVN49873988/index.html

2024年9月6日金曜日

6日金曜日、大安

+ JVNVU#91755094 OpenSSLにおけるサービス運用妨害（DoS）の脆弱性（Security Advisory [3rd September 2024]）

https://jvn.jp/vu/JVNVU91755094/index.html

JVNVU#96883262 三菱電機製MELSEC iQ-RおよびiQ-Lシリーズ、MELIPCシリーズのEthernetポートにおけるリソースの不適切なシャットダウンおよびリリースの脆弱性

https://jvn.jp/vu/JVNVU96883262/index.html

JVNVU#96558207 三菱電機製 MELSEC iQ-R、Q および L シリーズにおけるリソース枯渇の脆弱性

https://jvn.jp/vu/JVNVU96558207/index.html

2024年9月5日木曜日

5日木曜日、仏滅

+ Mozilla Thunderbird 128.2.0 released

https://www.thunderbird.net/en-US/thunderbird/128.2.0esr/releasenotes/

+ ClamAV 1.4.1, 1.3.2, 1.0.7, and 0.103.12 security patch versions published

https://blog.clamav.net/2024/09/clamav-141-132-107-and-010312-security.html

+ FreeBSD-SA-24:14.umtx umtx Kernel panic or Use-After-Free

https://www.freebsd.org/security/advisories/FreeBSD-SA-24:14.umtx.asc

CVE-2024-43102

+ FreeBSD-SA-24:13.openssl Possible DoS in X.509 name checks in OpenSSL

https://www.freebsd.org/security/advisories/FreeBSD-SA-24:13.openssl.asc

CVE-2024-6119

+ FreeBSD-SA-24:12.bhyve bhyve(8) privileged guest escape via USB controller

https://www.freebsd.org/security/advisories/FreeBSD-SA-24:12.bhyve.asc

CVE-2024-32668

+ FreeBSD-SA-24:11.ctl Multiple issues in ctl(4) CAM Target Layer

https://www.freebsd.org/security/advisories/FreeBSD-SA-24:11.ctl.asc

CVE-2024-8178

CVE-2024-42416

CVE-2024-43110

CVE-2024-45063

+ FreeBSD-SA-24:10.bhyve bhyve(8) privileged guest escape via TPM device passthrough

https://www.freebsd.org/security/advisories/FreeBSD-SA-24:10.bhyve.asc

CVE-2024-41928

+ FreeBSD-SA-24:09.libnv Multiple vulnerabilities in libnv

https://www.freebsd.org/security/advisories/FreeBSD-SA-24:09.libnv.asc

CVE-2024-45287

CVE-2024-45288

+ OpenSSLの脆弱性(Moderate: CVE-2024-6119)

https://security.sios.jp/vulnerability/openssl-security-vulnerability-20240904/

CVE-2024-6119

ニュース＆リポート

機密コンピューティングをOSSで　NTTデータGが実現方式を確立

ガバメントクラウドの調達要件にも

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/082901130/?ST=nxt_thmit_security

ニチイHD、ランサムウエア被害で約2万6000件のファイルが暗号化

https://xtech.nikkei.com/atcl/nxt/news/24/01460/?ST=nxt_thmit_security

JVNVU#95467418 複数のLOYTEC electronics製品における複数の脆弱性

https://jvn.jp/vu/JVNVU95467418/index.html

JVN#67963942 WordPress用プラグインAdvanced Custom Fieldsにおけるクロスサイトスクリプティングの脆弱性

https://jvn.jp/jp/JVN67963942/index.html

2024年9月4日水曜日

4日水曜日、先負

+ RHSA-2024:6148 Moderate: nodejs:18 security update

https://access.redhat.com/errata/RHSA-2024:6148

CVE-2024-22020

CVE-2024-28863

+ RHSA-2024:6147 Moderate: nodejs:18 security update

https://access.redhat.com/errata/RHSA-2024:6147

CVE-2024-22020

CVE-2024-28863

+ RHSA-2024:6146 Moderate: python3.12 security update

https://access.redhat.com/errata/RHSA-2024:6146

CVE-2024-6923

+ Mozilla Firefox 130.0 released

https://www.mozilla.org/en-US/firefox/130.0/releasenotes/

+ Mozilla Foundation Security Advisory 2024-39 Security Vulnerabilities fixed in Firefox 130

https://www.mozilla.org/en-US/security/advisories/mfsa2024-39/

CVE-2024-8385

CVE-2024-8381

CVE-2024-8388

CVE-2024-8382

CVE-2024-8383

CVE-2024-8384

CVE-2024-8386

CVE-2024-8387

CVE-2024-8389

+ OpenSSL Security Advisory [3rd September 2024]

https://openssl-library.org/news/secadv/20240903.txt

CVE-2024-6119

+ Microsoft Exchange Privilege Escalation

https://cxsecurity.com/issue/WLB-2024090007

CVE-2019-0724

NECが入場時の混雑を緩和する生体認証システムを販売へ、歩きながらでも検出

https://xtech.nikkei.com/atcl/nxt/news/24/01454/?ST=nxt_thmit_security

JPCERTのネット観測「TSUBAME」でグラフ公開を休止、利活用しやすいデータ提供へ

https://xtech.nikkei.com/atcl/nxt/news/24/01450/?ST=nxt_thmit_security

2024年9月3日火曜日

3日火曜日、友引

+ Google Chrome 128.0.6613.119/.120 released

https://chromereleases.googleblog.com/2024/09/stable-channel-update-for-desktop.html

マルウエア徹底解剖

システムに介入する「フック」の技術

［第57回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/081900058/?ST=nxt_thmit_security

名人が明かす、「分かりやすいネットワーク図」の描き方

第7回

「物理構成図はVisio」「コードを書けるならdraw.io」、個性派の作図ツール4選

https://xtech.nikkei.com/atcl/nxt/column/18/02922/081900007/?ST=nxt_thmit_security

編集長の眼

惨事ばかりではない、セキュリティー分野で注目したい3つの希望

https://xtech.nikkei.com/atcl/nxt/column/18/00139/083000104/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

クラファンのMakuakeで他人のログイン状態に入れ替わる不具合、認証の変更で

https://xtech.nikkei.com/atcl/nxt/column/18/00598/050700281/?ST=nxt_thmit_security

2024年9月2日月曜日

2日月曜日、赤口

+ Sudo 1.9.16 released

https://www.sudo.ws/releases/stable/#1.9.16

VU#455367 Insecure Platform Key (PK) used in UEFI system firmware signature

https://www.kb.cert.org/vuls/id/455367

VU#244112 Multiple SMTP services are susceptible to spoofing attacks due to insufficient enforcement

https://www.kb.cert.org/vuls/id/244112

絵で見て分かるネットワーク必修キーワード

ランサムウエア

身代金を要求するマルウエア

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900172/081900012/?ST=nxt_thmit_security

名人が明かす、「分かりやすいネットワーク図」の描き方

第6回

東京海上日動システムズの技術者らが実践、セキュリティーやAWSの図を描くコツ

https://xtech.nikkei.com/atcl/nxt/column/18/02922/081900006/?ST=nxt_thmit_security

経産省がSBOM導入の手引きver2.0を公開、「SBOM対応モデル」などを追加

https://xtech.nikkei.com/atcl/nxt/news/24/01435/?ST=nxt_thmit_security

日経コンピュータ勝村幸博の「今日も誰かが狙われる」

AIはチャットで人間をだませるか　500人を動員した大実験の結果は

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/082600140/?ST=nxt_thmit_security

名人が明かす、「分かりやすいネットワーク図」の描き方

第5回

ネットワーク図が情報過多になっていないか、IIJやNTT系に学ぶ見やすくするワザ

https://xtech.nikkei.com/atcl/nxt/column/18/02922/081900005/?ST=nxt_thmit_security

JVN#29238389 IPCOMにおける処理時間の相違に起因する情報漏えいの脆弱性

https://jvn.jp/jp/JVN29238389/index.html

JVN#25264194 WordPress用プラグインCarousel Sliderにおける複数の脆弱性

https://jvn.jp/jp/JVN25264194/index.html

JVNVU#96141650 Rockwell Automation製ThinManager ThinServerにおける複数の脆弱性

https://jvn.jp/vu/JVNVU96141650/index.html

JVNVU#93694262 Delta Electronics製DTN Softにおける信頼できないデータのデシリアライゼーションの脆弱性

https://jvn.jp/vu/JVNVU93694262/index.html

JVNVU#96959731 IDEC製PLCにおける複数の脆弱性

https://jvn.jp/vu/JVNVU96959731/index.html

JVNVU#99905584 Panasonic製Control FPWIN Pro7におけるスタックベースのバッファオーバーフローの脆弱性

https://jvn.jp/vu/JVNVU99905584/index.html

2024年8月30日金曜日

30日金曜日、先負

+ Degredaded Experience

https://jira-service-management.status.atlassian.com/incidents/fvphnhtl0mxk

https://confluence.status.atlassian.com/incidents/7y1mrb4xln1v

+ RHSA-2024:6000 Important: postgresql:12 security update

https://access.redhat.com/errata/RHSA-2024:6000

CVE-2024-7348

+ RHSA-2024:5941 Moderate: libvpx security update

https://access.redhat.com/errata/RHSA-2024:5941

CVE-2023-6349

CVE-2024-5197

+ RHSA-2024:5927 Important: postgresql:16 security update

https://access.redhat.com/errata/RHSA-2024:5927

CVE-2024-4317

CVE-2024-7348

+ RHSA-2024:5999 Important: postgresql security update

https://access.redhat.com/errata/RHSA-2024:5999

CVE-2024-7348

+ RHSA-2024:5929 Important: postgresql:16 security update

https://access.redhat.com/errata/RHSA-2024:5929

CVE-2024-4317

CVE-2024-7348

+ RHSA-2024:5928 Important: kernel security update

https://access.redhat.com/errata/RHSA-2024:5928

CVE-2023-52771

CVE-2023-52880

CVE-2024-26581

CVE-2024-26668

CVE-2024-26810

CVE-2024-26855

CVE-2024-26908

CVE-2024-26925

CVE-2024-27016

CVE-2024-27019

CVE-2024-27020

CVE-2024-27415

CVE-2024-35839

CVE-2024-35896

CVE-2024-35897

CVE-2024-35898

CVE-2024-35962

CVE-2024-36003

CVE-2024-36025

CVE-2024-38538

CVE-2024-38540

CVE-2024-38544

CVE-2024-38579

CVE-2024-38608

CVE-2024-39476

CVE-2024-40905

CVE-2024-40911

CVE-2024-40912

CVE-2024-40914

CVE-2024-40929

CVE-2024-40939

CVE-2024-40941

CVE-2024-40957

CVE-2024-40978

CVE-2024-40983

CVE-2024-41041

CVE-2024-41076

CVE-2024-41090

CVE-2024-41091

CVE-2024-42110

CVE-2024-42152

+ Wireshark 4.4.0, 4.2.7, 4.0.17 released

https://www.wireshark.org/docs/relnotes/wireshark-4.4.0.html

https://www.wireshark.org/docs/relnotes/wireshark-4.2.7.html

https://www.wireshark.org/docs/relnotes/wireshark-4.0.17.html

+ Apache Ant 1.10.15 Released

https://ant.apache.org/

+ PHP 8.3.11, 8,2,23 released

https://www.php.net/ChangeLog-8.php#8.3.11

https://www.php.net/ChangeLog-8.php#8.2.23

+ CPythonの脆弱性(Important: CVE-2024-8088)

https://security.sios.jp/vulnerability/python-security-vulnerability-20240829/

CVE-2024-8088

日経コンピュータ勝村幸博の「今日も誰かが狙われる」

AIはチャットで人間をだませるか　500人を動員した大実験の結果は

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/082600140/?ST=nxt_thmit_security

名人が明かす、「分かりやすいネットワーク図」の描き方

第5回

ネットワーク図が情報過多になっていないか、IIJやNTT系に学ぶ見やすくするワザ

https://xtech.nikkei.com/atcl/nxt/column/18/02922/081900005/?ST=nxt_thmit_security

動き出すIoTセキュリティーの評価制度

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/081900199/081900001/?ST=nxt_thmit_security

NEWS close-up

OpenSSHの重大な脆弱性が残した「警告」

「重大」リスクでも日本のパッチ適用率は1％未満　サーバー22万6000台が危険な状態に

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/081900259/?ST=nxt_thmit_security

名人が明かす、「分かりやすいネットワーク図」の描き方

第4回

NEC・TIS・富士通の技術者が描くネットワーク図、要所を目立たせる工夫が随所に

https://xtech.nikkei.com/atcl/nxt/column/18/02922/081900004/?ST=nxt_thmit_security

JVNVU#96242582 IDEC製プログラマブル表示器における複数の脆弱性

https://jvn.jp/vu/JVNVU96242582/index.html

JVN#08342147 WindLDRおよびWindO/I-NV4おける重要な情報の平文保存の脆弱性

https://jvn.jp/jp/JVN08342147/index.html

JVN#83440451 複数のセーフィー製品におけるサーバ証明書の検証不備の脆弱性

https://jvn.jp/jp/JVN83440451/index.html

JVNVU#96498690 xfptにおけるスタックベースのバッファオーバーフローの脆弱性

https://jvn.jp/vu/JVNVU96498690/index.html

2024年8月28日水曜日

28日水曜日、先勝

+ RHSA-2024:5814 Moderate: nodejs:20 security update

https://access.redhat.com/errata/RHSA-2024:5814

CVE-2024-22018

CVE-2024-22020

CVE-2024-28863

CVE-2024-36137

+ RHSA-2024:5815 Moderate: nodejs:20 security update

https://access.redhat.com/errata/RHSA-2024:5815

CVE-2024-22018

CVE-2024-22020

CVE-2024-36137

UPDATE: JVN#06672778 エレコム製無線LANルーターにおける複数の脆弱性

https://jvn.jp/jp/JVN06672778/index.html

UPDATE: JVNVU#95381465 エレコム製無線LANルーターにおける複数の脆弱性

https://jvn.jp/vu/JVNVU95381465/index.html

UPDATE: JVNVU#99444194 エレコム製無線LANルーターにおけるOSコマンドインジェクションの脆弱性

https://jvn.jp/vu/JVNVU99444194/index.html

UPDATE: JVN#44166658 エレコム製無線 LAN ルーターおよび無線 LAN 中継器における複数の脆弱性

https://jvn.jp/jp/JVN44166658/index.html

UPDATE: JVNVU#90908488 エレコム製無線LANルーターにおけるOSコマンドインジェクションの脆弱性

https://jvn.jp/vu/JVNVU90908488/index.html

UPDATE: JVNVU#91630351 エレコム製およびロジテック製ネットワーク機器における複数の脆弱性

https://jvn.jp/vu/JVNVU91630351/index.html

UPDATE: JVN#24885537 エレコム製無線LANルーターおよび無線アクセスポイントにおける複数の脆弱性

https://jvn.jp/jp/JVN24885537/index.html

名人が明かす、「分かりやすいネットワーク図」の描き方

第3回

ネットワーク図に何を書き込むか、ベテランの意見が一致した要素はこれだ

https://xtech.nikkei.com/atcl/nxt/column/18/02922/081900003/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」

身代金支払いの最高額が「100億円突破」、2024年のランサムウエア被害は史上最悪に

https://xtech.nikkei.com/atcl/nxt/column/18/00676/082200175/?ST=nxt_thmit_security

2024年8月27日火曜日

27日火曜日、赤口

+ Identity is not syncing new user and group information

https://jira-service-management.status.atlassian.com/incidents/qfs0gxyp9p5c

NEWS close-up

相次ぐクラウドへの不正侵入

「アクセスキー」の悪用が頻発　その意外な流出元とは

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/081900257/?ST=nxt_thmit_security

名人が明かす、「分かりやすいネットワーク図」の描き方

第2回

「いきなり描く」のは悪手、ネットワーク図を失敗しないための8ステップ

https://xtech.nikkei.com/atcl/nxt/column/18/02922/081900002/?ST=nxt_thmit_security

北郷達郎のテクノロジー温故知新

便利だが一歩惜しいマルチディスプレー、「視線」をUIの要素に取り入れてほしい

https://xtech.nikkei.com/atcl/nxt/column/18/02598/082100012/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

CTCやニチイ、ニデックのグループ会社でランサム攻撃による不正アクセス被害

https://xtech.nikkei.com/atcl/nxt/column/18/00598/040500278/?ST=nxt_thmit_security

2024年8月26日月曜日

26日月曜日、大安

+ MantisBT 2.26.3 Released

https://mantisbt.org/blog/archives/mantisbt/763

JVNVU#91376845 複数のRockwell Automation製品における複数の脆弱性

https://jvn.jp/vu/JVNVU91376845/index.html

JVNVU#90851340 複数のMOBOTIX製品における式やコマンド区切り文字の不適切な無害化の脆弱性

https://jvn.jp/vu/JVNVU90851340/index.html

JVNVU#99317464 複数のAvtec製品における複数の脆弱性

https://jvn.jp/vu/JVNVU99317464/index.html

JVN#12824024 バッファロー製無線LANルーターおよび無線LAN中継器におけるOSコマンドインジェクションの脆弱性

https://jvn.jp/jp/JVN12824024/index.html

名人が明かす、「分かりやすいネットワーク図」の描き方

第1回

2000ノードを1枚に凝縮、プロがうなる「Interopのネットワーク図」の秘密

https://xtech.nikkei.com/atcl/nxt/column/18/02922/081900001/?ST=nxt_thmit_security

吉川孝志のマルウエア徹底解剖

第7回

善にも悪にも使えるもろ刃の剣、プログラムの実行過程に介入する「フック」の技術

https://xtech.nikkei.com/atcl/nxt/column/18/02805/082100008/?ST=nxt_thmit_security

2024年8月23日金曜日

23日金曜日、友引

+ Atlassian Cloud login is timing out for some customers

https://jira-service-management.status.atlassian.com/incidents/g9rl0tpqbzjx

https://confluence.status.atlassian.com/incidents/76k60crvm5y9

+ Mozilla Thunderbird 128.1.1 released

https://www.thunderbird.net/en-US/thunderbird/128.1.1esr/releasenotes/

ここに注目、LLMのセキュリティー

第2回

LLMのセキュリティー、リスクの管理・低減の鍵は「4つの観点」

https://xtech.nikkei.com/atcl/nxt/column/18/02910/080600002/?ST=nxt_thmit_security

公文で新たに73万人分の個人情報漏洩、影響続くイセトーのランサム感染問題

https://xtech.nikkei.com/atcl/nxt/column/18/00001/09677/?ST=nxt_thmit_security

2024年8月22日木曜日

22日木曜日、先勝

+ RHSA-2024:5694 Important: tomcat security update

https://access.redhat.com/errata/RHSA-2024:5694

CVE-2024-34750

+ RHSA-2024:5693 Important: tomcat security update

https://access.redhat.com/errata/RHSA-2024:5693

CVE-2024-34750

+ Google Chrome 128.0.6613.84/.85 released

https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop_21.html

+ ISC BIND 9.20.1, 9.18.29 released

https://downloads.isc.org/isc/bind9/9.20.1/doc/arm/html/notes.html

https://downloads.isc.org/isc/bind9/9.18.29/doc/arm/html/notes.html

UPDATE: JVNVU#96827040 MELSEC iQ-R シリーズの Ethernet ポートにおけるサービス運用妨害 (DoS) の脆弱性

https://jvn.jp/vu/JVNVU96827040/index.html

JVN#83440451 複数のセーフィー製品におけるサーバ証明書の検証不備の脆弱性

https://jvn.jp/jp/JVN83440451/index.html

ニュース＆リポート

サードパーティークッキー廃止撤回　グーグルが方針転換、利用者の選択式に

焦点は初期設定、代替技術の併用は不可避

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/080801119/?ST=nxt_thmit_security

ニュース＆リポート

デジタル庁が公開した「認証アプリ」　民業圧迫や個人データリスクに懸念

利用事業者によるブラックリスト作成の恐れも

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/080801118/?ST=nxt_thmit_security

ここに注目、LLMのセキュリティー

第1回

広がるLLM活用、NISTのフレームワークがセキュリティーリスク管理の一助に

https://xtech.nikkei.com/atcl/nxt/column/18/02910/080600001/?ST=nxt_thmit_security

2024年8月21日水曜日

21日水曜日、赤口

+ Security Bulletin - August 20 2024

CVE-2024-21689

CVE-2024-29857

CVE-2024-34750

CVE-2024-21690

CVE-2024-22259

CVE-2024-22243

CVE-2024-22262

+ RHSA-2024:5532 Important: python3.11-setuptools security update

https://access.redhat.com/errata/RHSA-2024:5532

CVE-2024-6345

+ RHSA-2024:5531 Important: python3.12-setuptools security update

https://access.redhat.com/errata/RHSA-2024:5531

CVE-2024-6345

+ RHSA-2024:5530 Important: python-setuptools security update

https://access.redhat.com/errata/RHSA-2024:5530

CVE-2024-6345

+ RHSA-2024:5524 Important: bind security update

https://access.redhat.com/errata/RHSA-2024:5524

CVE-2024-1737

CVE-2024-1975

+ RHSA-2024:5522 Important: kpatch-patch-4_18_0-553 security update

https://access.redhat.com/errata/RHSA-2024:5522

CVE-2024-36886

CVE-2024-36971

+ RHSA-2024:5534 Important: python-setuptools security update

https://access.redhat.com/errata/RHSA-2024:5534

CVE-2024-6345

+ RHSA-2024:5533 Important: python3.12-setuptools security update

https://access.redhat.com/errata/RHSA-2024:5533

CVE-2024-6345

+ RHSA-2024:5529 Moderate: curl security update

https://access.redhat.com/errata/RHSA-2024:5529

CVE-2024-2398

+ RHSA-2024:5523 Important: kpatch-patch-5_14_0-427_13_1 security update

https://access.redhat.com/errata/RHSA-2024:5523

CVE-2024-36971

UPDATE: JVN#56648919 スマートフォンアプリ「楽天市場アプリ」におけるアクセス制限不備の脆弱性

https://jvn.jp/jp/JVN56648919/index.html

データは語る

個人情報の事故「漏洩」が7割　原因は「作業ミス」が最多

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/080900179/?ST=nxt_thmit_security

デジタル庁が事業者向け本人確認アプリを公開、マイナカード偽造に対策

https://xtech.nikkei.com/atcl/nxt/news/24/01377/?ST=nxt_thmit_security

KADOKAWA夏野社長「サイバー攻撃からの巻き返し図る」、通期業績を修正

https://xtech.nikkei.com/atcl/nxt/column/18/00001/09665/?ST=nxt_thmit_security

2024年8月20日火曜日

20日火曜日、大安

+ Jira agent license being removed when user is added to a default group.

https://jira-service-management.status.atlassian.com/incidents/dsvt86d8z8mm

+ Jira Team managed projects, Boards & Backlogs not loading correctly

https://jira-service-management.status.atlassian.com/incidents/57gmthm02jpd

+ watchOS 10.6.1 released

https://support.apple.com/en-us/HT201222

+ tvOS 17.6.1 released

https://support.apple.com/en-us/HT201222

+ Zabbix 7.0.3, 6.4.18 released

https://www.zabbix.com/rn/rn7.0.3

https://www.zabbix.com/rn/rn6.4.18

FreeBSD Status Report Second Quarter 2024

https://www.freebsd.org/status/report-2024-04-2024-06/

生成AI×開発のセキュリティーリスクに備える

第2回

生成AIに機密情報を与えない仕組みを整えよう、出力したコードにはレビューを徹底

https://xtech.nikkei.com/atcl/nxt/column/18/02908/080100002/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

1年前発生のスパム対策機器への攻撃はゼロデイ、国立土木研究所が最終報告

https://xtech.nikkei.com/atcl/nxt/column/18/00598/040500277/?ST=nxt_thmit_security

2024年8月19日月曜日

19日月曜日、仏滅

+ Jira Workflow schemes return error when being edited

https://jira-service-management.status.atlassian.com/incidents/j4cnrrp66pbz

+ ■Windows DNSの脆弱性情報が公開されました（CVE-2024-37968）

https://jprs.jp/tech/security/2024-08-16-windowsdns.html

CVE-2024-37968

+ ClamAV 1.4.0 feature release and ClamAV bytecode compiler 1.4.0 release

https://blog.clamav.net/2024/08/clamav-140-feature-release-and-clamav.html

日経コンピュータ「動かないコンピュータ」

ランサム感染で生産・受注が停滞　納期遅れがレンズ業界全体に飛び火

HOYA

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/080900162/?ST=nxt_thmit_security

生成AI×開発のセキュリティーリスクに備える

第1回

システム開発への生成AI応用に潜む3大リスク、対策の第一歩はサービス仕様の見極め

https://xtech.nikkei.com/atcl/nxt/column/18/02908/080100001/?ST=nxt_thmit_security

動かないコンピュータ

HOYAがランサム感染で生産・受注が停滞、納期遅れがレンズ業界全体に飛び火

https://xtech.nikkei.com/atcl/nxt/column/18/01157/080900117/?ST=nxt_thmit_security

日経コンピュータ勝村幸博の「今日も誰かが狙われる」

止めたくないシステムほど止まる　原因のFalconとは「何者」か

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/080600139/?ST=nxt_thmit_security

JVNVU#99084687 Siemens製品に対するアップデート（2024年8月）

https://jvn.jp/vu/JVNVU99084687/index.html

JVNVU#94517482 AVEVA HistorianにおけるSQLインジェクションの脆弱性

https://jvn.jp/vu/JVNVU94517482/index.html

JVNVU#91739300 複数のPTC製品における制限または調整なしのリソースの割り当ての脆弱性

https://jvn.jp/vu/JVNVU91739300/index.html

2024年8月15日木曜日

15日木曜日、赤口

+ RHSA-2024:5363 Important: kernel security update

https://access.redhat.com/errata/RHSA-2024:5363

CVE-2021-47606

CVE-2023-52651

CVE-2023-52864

CVE-2024-21823

CVE-2024-26600

CVE-2024-26808

CVE-2024-26828

CVE-2024-26853

CVE-2024-26868

CVE-2024-26897

CVE-2024-27049

CVE-2024-27052

CVE-2024-27065

CVE-2024-27417

CVE-2024-27434

CVE-2024-33621

CVE-2024-35789

CVE-2024-35800

CVE-2024-35823

CVE-2024-35845

CVE-2024-35848

CVE-2024-35852

CVE-2024-35899

CVE-2024-35911

CVE-2024-35937

CVE-2024-35969

CVE-2024-36005

CVE-2024-36017

CVE-2024-36020

CVE-2024-36489

CVE-2024-36903

CVE-2024-36921

CVE-2024-36922

CVE-2024-36929

CVE-2024-36941

CVE-2024-36971

CVE-2024-37353

CVE-2024-37356

CVE-2024-38391

CVE-2024-38558

CVE-2024-38575

CVE-2024-39487

CVE-2024-40928

CVE-2024-40954

CVE-2024-40958

CVE-2024-40961

+ Google Chrome 128.0.6613.36 released

https://chromereleases.googleblog.com/2024/08/early-stable-update-for-desktop.html

+ 2024 年 8 月のセキュリティ更新プログラム (月例)

https://msrc.microsoft.com/blog/2024/08/202408-security-update/

+ Dovecot v2.3.21.1 released

https://dovecot.org/mailman3/hyperkitty/list/dovecot-news@dovecot.org/thread/2CSVL56LFPAXVLWMGXEIWZL736PSYHP5/

UPDATE: JVNVU#99298639 Siemens製品に対するアップデート（2024年7月）

https://jvn.jp/vu/JVNVU99298639/index.html

UPDATE: JVNVU#98271228 Siemens製品に対するアップデート（2023年12月）

https://jvn.jp/vu/JVNVU98271228/index.html

UPDATE: JVNVU#94715153 Siemens製品に対するアップデート（2023年4月）

https://jvn.jp/vu/JVNVU94715153/index.html

JVNVU#98459170 Intel製品に複数の脆弱性（2024年8月）

https://jvn.jp/vu/JVNVU98459170/index.html

JVNVU#99084687 Siemens製品に対するアップデート（2024年8月）

https://jvn.jp/vu/JVNVU99084687/index.html

JVNVU#91263936 AVEVA製SuiteLink Serverにおける制限または調整なしのリソースの割り当ての脆弱性

https://jvn.jp/vu/JVNVU91263936/index.html

JVNVU#90425347 複数のRockwell Automation製品における複数の脆弱性

https://jvn.jp/vu/JVNVU90425347/index.html

JVNVU#99109857 Dream ReportおよびAVEVA Reports for Operationsにおける複数の脆弱性

https://jvn.jp/vu/JVNVU99109857/index.html

2024年8月14日水曜日

14日水曜日、大安

+ RHSA-2024:5258 Important: container-tools:rhel8 security update

https://access.redhat.com/errata/RHSA-2024:5258

CVE-2023-45290

CVE-2024-1394

CVE-2024-3727

CVE-2024-6104

CVE-2024-24783

CVE-2024-24784

CVE-2024-24789

CVE-2024-37298

+ RHSA-2024:5279 Important: python3.11-setuptools security update

https://access.redhat.com/errata/RHSA-2024:5279

CVE-2024-6345

+ Google Chrome 127.0.6533.119/.120 released

https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop_13.html

+ Mozilla Firefox 129.0.1 released

https://www.mozilla.org/en-US/firefox/129.0.1/releasenotes/

+ Zabbix 6.0.33, 5.0.43 released

https://www.zabbix.com/rn/rn6.0.33

https://www.zabbix.com/rn/rn5.0.43

+ Apache Tomcat Connectors 1.2.50 Released

https://tomcat.apache.org/connectors-doc/miscellaneous/changelog.html

2024年8月13日火曜日

13日火曜日、仏滅

+ Blank screen is shown in Jira

https://jira-service-management.status.atlassian.com/incidents/qm81l95hf258

+ RHSA-2024:5193 Important: httpd:2.4 security update

https://access.redhat.com/errata/RHSA-2024:5193

CVE-2024-38476

+ RHSA-2024:5231 Important: bind and bind-dyndb-ldap security update

https://access.redhat.com/errata/RHSA-2024:5231

CVE-2024-1737

CVE-2024-1975

CVE-2024-4076

+ RHSA-2024:5192 Moderate: 389-ds-base security update

https://access.redhat.com/errata/RHSA-2024:5192

CVE-2024-5953

CVE-2024-6237

+ Apache Struts 6.6.0 GA released

https://struts.apache.org/announce-2024#a20240810

https://cwiki.apache.org/confluence/display/WW/Version+Notes+6.6.0

2024年8月11日日曜日

11日日曜日、友引

+ Jira Service Management Assets not loading for customers in specific regions

https://jira-service-management.status.atlassian.com/incidents/mqhtpx1nc012

+ Apache PDFBox 3.0.3 released

https://issues.apache.org/jira/secure/ReleaseNote.jspa?projectId=12310760&version=12354416

JVNVU#99160796 Dorsett Controls製InfoScanにおける複数の脆弱性

https://jvn.jp/vu/JVNVU99160796/index.html

デジタル庁、ゴルフ場でマイナンバーカード利用の実証実験を実施へ

https://xtech.nikkei.com/atcl/nxt/news/24/01361/?ST=nxt_thmit_security

UbiquitiのWebカメラなど2万台に残る脆弱性、チェックポイントが報告

https://xtech.nikkei.com/atcl/nxt/news/24/01352/?ST=nxt_thmit_security

2024年8月9日金曜日

9日金曜日、赤口

+ Jira Service Management Assets not loading for customers in specific regions

https://jira-service-management.status.atlassian.com/incidents/67q799sp2pqq

+ RHSA-2024:5101 Important: kernel security update

https://access.redhat.com/errata/RHSA-2024:5101

CVE-2021-46939

CVE-2021-47018

CVE-2021-47257

CVE-2021-47284

CVE-2021-47304

CVE-2021-47373

CVE-2021-47408

CVE-2021-47461

CVE-2021-47468

CVE-2021-47491

CVE-2021-47548

CVE-2021-47579

CVE-2021-47624

CVE-2022-48632

CVE-2022-48743

CVE-2022-48747

CVE-2022-48757

CVE-2023-28746

CVE-2023-52451

CVE-2023-52463

CVE-2023-52469

CVE-2023-52471

CVE-2023-52486

CVE-2023-52530

CVE-2023-52619

CVE-2023-52622

CVE-2023-52623

CVE-2023-52648

CVE-2023-52653

CVE-2023-52658

CVE-2023-52662

CVE-2023-52679

CVE-2023-52707

CVE-2023-52730

CVE-2023-52756

CVE-2023-52762

CVE-2023-52764

CVE-2023-52775

CVE-2023-52777

CVE-2023-52784

CVE-2023-52791

CVE-2023-52796

CVE-2023-52803

CVE-2023-52811

CVE-2023-52832

CVE-2023-52834

CVE-2023-52845

CVE-2023-52847

CVE-2023-52864

CVE-2024-2201

CVE-2024-21823

CVE-2024-25739

CVE-2024-26586

CVE-2024-26614

CVE-2024-26640

CVE-2024-26660

CVE-2024-26669

CVE-2024-26686

CVE-2024-26698

CVE-2024-26704

CVE-2024-26733

CVE-2024-26740

CVE-2024-26772

CVE-2024-26773

CVE-2024-26802

CVE-2024-26810

CVE-2024-26837

CVE-2024-26840

CVE-2024-26843

CVE-2024-26852

CVE-2024-26853

CVE-2024-26870

CVE-2024-26878

CVE-2024-26908

CVE-2024-26921

CVE-2024-26925

CVE-2024-26940

CVE-2024-26958

CVE-2024-26960

CVE-2024-26961

CVE-2024-27010

CVE-2024-27011

CVE-2024-27019

CVE-2024-27020

CVE-2024-27025

CVE-2024-27065

CVE-2024-27388

CVE-2024-27395

CVE-2024-27434

CVE-2024-31076

CVE-2024-33621

CVE-2024-35790

CVE-2024-35801

CVE-2024-35807

CVE-2024-35810

CVE-2024-35814

CVE-2024-35823

CVE-2024-35824

CVE-2024-35847

CVE-2024-35876

CVE-2024-35893

CVE-2024-35896

CVE-2024-35897

CVE-2024-35899

CVE-2024-35900

CVE-2024-35910

CVE-2024-35912

CVE-2024-35924

CVE-2024-35925

CVE-2024-35930

CVE-2024-35937

CVE-2024-35938

CVE-2024-35946

CVE-2024-35947

CVE-2024-35952

CVE-2024-36000

CVE-2024-36005

CVE-2024-36006

CVE-2024-36010

CVE-2024-36016

CVE-2024-36017

CVE-2024-36020

CVE-2024-36025

CVE-2024-36270

CVE-2024-36286

CVE-2024-36489

CVE-2024-36886

CVE-2024-36889

CVE-2024-36896

CVE-2024-36904

CVE-2024-36905

CVE-2024-36917

CVE-2024-36921

CVE-2024-36927

CVE-2024-36929

CVE-2024-36933

CVE-2024-36940

CVE-2024-36941

CVE-2024-36945

CVE-2024-36950

CVE-2024-36954

CVE-2024-36960

CVE-2024-36971

CVE-2024-36978

CVE-2024-36979

CVE-2024-38538

CVE-2024-38555

CVE-2024-38573

CVE-2024-38575

CVE-2024-38596

CVE-2024-38598

CVE-2024-38615

CVE-2024-38627

CVE-2024-39276

CVE-2024-39472

CVE-2024-39476

CVE-2024-39487

CVE-2024-39502

CVE-2024-40927

CVE-2024-40974

+ RHSA-2024:5079 Moderate: libtiff security update

https://access.redhat.com/errata/RHSA-2024:5079

CVE-2018-15209

CVE-2023-6228

CVE-2023-25433

CVE-2023-52356

+ RHSA-2024:5138 Important: httpd security update

https://access.redhat.com/errata/RHSA-2024:5138

CVE-2024-38476

+ iOS 17.6.1 and iPadOS 17.6.1 released

https://support.apple.com/en-us/HT201222

+ iOS 16.7.10 and iPadOS 16.7.10 released

https://support.apple.com/en-us/HT201222

+ macOS Sonoma 14.6.1 released

https://support.apple.com/en-us/HT201222

+ macOS Ventura 13.6.9 released

https://support.apple.com/en-us/HT201222

+ ClamAV 0.103 LTS End of Life Announcement

https://blog.clamav.net/2024/08/clamav-0103-lts-end-of-life-announcement.html

+ FreeBSD-SA-24:08.openssh OpenSSH pre-authentication async signal safety issue

https://www.freebsd.org/security/advisories/FreeBSD-SA-24:08.openssh.asc

CVE-2024-7589

+ FreeBSD-SA-24:07.nfsclient NFS client accepts file names containing path separators

https://www.freebsd.org/security/advisories/FreeBSD-SA-24:07.nfsclient.asc

CVE-2024-6759

+ FreeBSD-SA-24:06.ktrace ktrace(2) fails to detach when executing a setuid binary

https://www.freebsd.org/security/advisories/FreeBSD-SA-24:06.ktrace.asc

CVE-2024-6760

+ FreeBSD-SA-24:05.pf pf incorrectly matches different ICMPv6 states in the state table

https://www.freebsd.org/security/advisories/FreeBSD-SA-24:05.pf.asc

CVE-2024-6640

+ PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, and 17 Beta 3 Released!

https://www.postgresql.org/about/news/postgresql-164-158-1413-1316-1220-and-17-beta-3-released-2910/

https://www.postgresql.org/docs/16/release-16-4.html

https://www.postgresql.org/docs/15/release-15-8.html

https://www.postgresql.org/docs/14/release-14-13.html

https://www.postgresql.org/docs/13/release-13-16.html

https://www.postgresql.org/docs/12/release-12-20.html

勝村幸博の「今日も誰かが狙われる」

AIはチャットで人間をだませるか、500人を動員した大実験の結果はいかに

https://xtech.nikkei.com/atcl/nxt/column/18/00676/080200174/?ST=nxt_thmit_security

ニュース解説

なぜ史上最大規模の障害は発生したのか、クラウドストライクが「根本原因」を公表

https://xtech.nikkei.com/atcl/nxt/column/18/00001/09649/?ST=nxt_thmit_security

ニュース＆リポート

アクセスキーを使う不正侵入相次ぐ　代替手段のある危険な認証

GitHubからの流出が多数と専門家が指摘

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/073101114/?ST=nxt_thmit_security

ランサムウエア発生、どうする初動対応

第3回

ランサムウエアへの適切な初動対応は備えあればこそ、平時に取り組んでおくべき6カ条

https://xtech.nikkei.com/atcl/nxt/column/18/02903/073000003/?ST=nxt_thmit_security

JVNVU#99298639 Siemens製品に対するアップデート（2024年7月）

https://jvn.jp/vu/JVNVU99298639/index.html

JVNVU#95727558 Delta Electronics製DIAScreenにおけるスタックベースのバッファオーバーフローの脆弱性

https://jvn.jp/vu/JVNVU95727558/index.html

2024年8月7日水曜日

7日水曜日、仏滅

+ Google Chrome 127.0.6533.99/.100, 126.0.6478.234 released

https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop.html

https://chromereleases.googleblog.com/2024/08/extended-stable-channel-update-for.html

+ Mozilla Firefox 129.0 released

https://www.mozilla.org/en-US/firefox/129.0/releasenotes/

+ Mozilla Foundation Security Advisory 2024-33 Security Vulnerabilities fixed in Firefox 129

https://www.mozilla.org/en-US/security/advisories/mfsa2024-33/

CVE-2024-7518

CVE-2024-7519

CVE-2024-7520

CVE-2024-7521

CVE-2024-7522

CVE-2024-7523

CVE-2024-7524

CVE-2024-7525

CVE-2024-7526

CVE-2024-7527

CVE-2024-7528

CVE-2024-7529

CVE-2024-7530

CVE-2024-7531

+ Mozilla Foundation Security Advisory 2024-37 Security Vulnerabilities fixed in Thunderbird 128.1

https://www.mozilla.org/en-US/security/advisories/mfsa2024-37/

CVE-2024-7518

CVE-2024-7519

CVE-2024-7520

CVE-2024-7521

CVE-2024-7522

CVE-2024-7525

CVE-2024-7526

CVE-2024-7527

CVE-2024-7528

CVE-2024-7529

+ Mozilla Foundation Security Advisory 2024-38 Security Vulnerabilities fixed in Thunderbird 115.14

https://www.mozilla.org/en-US/security/advisories/mfsa2024-38/

CVE-2024-7519

CVE-2024-7521

CVE-2024-7522

CVE-2024-7525

CVE-2024-7526

CVE-2024-7527

CVE-2024-7529

+ Mozilla Thunderbird 128.1.0, 115.14.0 released

https://www.thunderbird.net/en-US/thunderbird/128.1.0esr/releasenotes/

https://www.thunderbird.net/en-US/thunderbird/115.14.0esr/releasenotes/

+ Apache Tomcat 10.1.28, 9.0.93 Released

https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.28_(schultz)

https://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.93_(remm)

三菱電機ホーム機器が不正アクセス被害、最大約231万人の顧客情報が流出した可能性

https://xtech.nikkei.com/atcl/nxt/news/24/01323/?ST=nxt_thmit_security

ランサムウエア発生、どうする初動対応

第2回

ランサムウエア発生後はどこに相談？　「無料」でも異なる専門家のサポート

https://xtech.nikkei.com/atcl/nxt/column/18/02903/073000002/?ST=nxt_thmit_security

記者の眼

クラウドストライクの大規模障害を口実に、ゼロトラストを停滞させないでほしい

https://xtech.nikkei.com/atcl/nxt/column/18/00138/073101575/?ST=nxt_thmit_security

JVN#78728294 リコーJavaTM PlatformのファームウェアアップデートによりTLS1.0、TLS1.1が有効になる脆弱性

https://jvn.jp/jp/JVN78728294/index.html

JVN#29845579 サイボウズ Officeにおけるカスタムアプリに関する閲覧制限回避の脆弱性

https://jvn.jp/jp/JVN29845579/index.html

2024年8月6日火曜日

6日火曜日、先負

piyokangoの週刊システムトラブル

ニデック子会社のランサムウエア被害で情報流出、リークサイトに一時掲載を確認

https://xtech.nikkei.com/atcl/nxt/column/18/00598/040500275/?ST=nxt_thmit_security

記者の眼

クラウドストライクの大規模障害を口実に、ゼロトラストを停滞させないでほしい

https://xtech.nikkei.com/atcl/nxt/column/18/00138/073101575/?ST=nxt_thmit_security

ランサムウエア発生、どうする初動対応

第2回

ランサムウエア発生後はどこに相談？　「無料」でも異なる専門家のサポート

https://xtech.nikkei.com/atcl/nxt/column/18/02903/073000002/?ST=nxt_thmit_security

JVN#70666401 ゼクセロン製ZWX-2000CSW2-HNにおける複数の脆弱性

https://jvn.jp/jp/JVN70666401/index.html

JVN#50850706 Pimax PlayおよびPiToolにおけるWebSocket接続の要求に対する制限欠如

https://jvn.jp/jp/JVN50850706/index.html

JVNVU#96484355 複数のJohnson Controls製品における複数の脆弱性

https://jvn.jp/vu/JVNVU96484355/index.html

JVNVU#91131459 AVTECH SECURITY Corporation製IP cameraにおけるコマンドインジェクションの脆弱性

https://jvn.jp/vu/JVNVU91131459/index.html

JVNVU#93676543 複数のVonets製品に複数の脆弱性

https://jvn.jp/vu/JVNVU93676543/index.html

JVNVU#95403759 複数のRockwell Automation製品における保護されていない代替チャネルの脆弱性

https://jvn.jp/vu/JVNVU95403759/index.html

2024年8月5日月曜日

5日月曜日、友引

+ Mobile notifications on Android - some notifications are not being delivered

https://confluence.status.atlassian.com/incidents/7p1819hv9ymm

ニュース解説

Googleがサードパーティークッキー廃止を撤回、それでも代替技術が必要な理由

https://xtech.nikkei.com/atcl/nxt/column/18/00001/09621/?ST=nxt_thmit_security

ランサムウエア発生、どうする初動対応

第1回

まずはランサムウエア被害の拡大を防止、直ちに感染端末をネットワークから隔離せよ

https://xtech.nikkei.com/atcl/nxt/column/18/02903/073000001/?ST=nxt_thmit_security

2024年8月2日金曜日

2日火曜日、先負

+ GCC 14.2 released

https://gcc.gnu.org/gcc-14/changes.html

https://gcc.gnu.org/onlinedocs/14.2.0/

+ PHP 8.3.10, 8.2.22 released

https://www.php.net/ChangeLog-8.php#8.3.10

https://www.php.net/ChangeLog-8.php#8.2.22

日経コンピュータ勝村幸博の「今日も誰かが狙われる」

ChatGPTがフェイクを見抜く　偽の顔画像と判定した根拠も説明

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/072600138/?ST=nxt_thmit_security

マルウエア徹底解剖

マルウエアが監視に使うWindows API

［第56回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/071700057/?ST=nxt_thmit_security

2024年8月1日木曜日

1日木曜日、友引

+ ASN.1 date parser overread

https://curl.se/docs/CVE-2024-7264.html

CVE-2024-7264

+ RHSA-2024:4936 Important: freeradius:3.0 security update

https://access.redhat.com/errata/RHSA-2024:4936

CVE-2024-3596

+ RHSA-2024:4935 Important: freeradius security update

https://access.redhat.com/errata/RHSA-2024:4935

CVE-2024-3596

+ RHSA-2024:4928 Moderate: kernel security update

https://access.redhat.com/errata/RHSA-2024:4928

CVE-2021-47459

CVE-2022-48743

CVE-2023-52458

CVE-2023-52809

CVE-2024-26737

CVE-2024-26773

CVE-2024-26852

CVE-2024-26880

CVE-2024-26982

CVE-2024-27030

CVE-2024-27046

CVE-2024-35857

CVE-2024-35885

CVE-2024-35907

CVE-2024-36924

CVE-2024-36952

CVE-2024-38580

絵で見て分かるネットワーク必修キーワード

DoS攻撃

大量のアクセスでサービスを停止させる攻撃

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900172/071700011/?ST=nxt_thmit_security

動かないコンピュータ

「史上最大規模」の障害引き起こしたクラウドストライク、EDRに内在したバグの正体

https://xtech.nikkei.com/atcl/nxt/column/18/01157/073100116/?ST=nxt_thmit_security

個情委が「3年ごと見直し検討会」第1回会合、消費者団体と経済団体が意見表明

https://xtech.nikkei.com/atcl/nxt/news/24/01287/?ST=nxt_thmit_security

2024年7月31日水曜日

31日水曜日、先勝

+ SLA data loss during performance improvement rollout

https://jira-service-management.status.atlassian.com/incidents/dfb0t1n2nm3y

+ Google Chrome 127.0.6533.88/89, 126.0.6478.226 released

https://chromereleases.googleblog.com/2024/07/stable-channel-update-for-desktop_30.html

https://chromereleases.googleblog.com/2024/07/extended-stable-channel-update-for.html

VU#244112 Multiple SMTP services are susceptible to spoofing attacks due to insufficient enforcement

https://www.kb.cert.org/vuls/id/244112

UPDATE: JVNVU#90908488 エレコム製無線LANルーターにおけるOSコマンドインジェクションの脆弱性

https://jvn.jp/vu/JVNVU90908488/index.html

JVN#26734798 FFRI AMCにおけるOSコマンドインジェクションの脆弱性

https://jvn.jp/jp/JVN26734798/index.html

JVN#26225832 EC-CUBE 4系用プラグイン「EC-CUBE Web API プラグイン」における格納型クロスサイトスクリプティングの脆弱性

https://jvn.jp/jp/JVN26225832/index.html

JVN#48324254 EC-CUBE 4系におけるプラグインインストール時の入力値チェックの不備

https://jvn.jp/jp/JVN48324254/index.html

JVN#06672778 エレコム製無線LANルーターにおける複数の脆弱性

https://jvn.jp/jp/JVN06672778/index.html

分かりやすいネットワーク図」の描き方

根強い「物理構成図はVisio」の声　クラウド特化など個性派にも注目

Part4 作図ツール

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/071700196/071700004/?ST=nxt_thmit_security

「分かりやすいネットワーク図」の描き方

名人たちがワザありの図を公開　物理／論理からセキュリティーまで

Part3 作例

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/071700196/071700003/?ST=nxt_thmit_security

「分かりやすいネットワーク図」の描き方

いきなり描くのは失敗のもと　目的を定めて手描きで配置を探る

Part2 手順

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/071700196/071700002/?ST=nxt_thmit_security

トラブルに学ぶデータベース構築法

運用時の「日常」トラブル　ミスを防ぐ仕組みが重要に

［第9回］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/121200393/072600009/?ST=nxt_thmit_security

「分かりやすいネットワーク図」の描き方

2000ノードを1枚に凝縮　プロがうなる「あの図」の秘密

Part1 イントロダクション

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/071700196/071700001/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」

止めたくないシステムほど止まった、原因のCrowdStrike Falconとは「何者」か

https://xtech.nikkei.com/atcl/nxt/column/18/00676/072500173/?ST=nxt_thmit_security

シャープが不正アクセスを受け個人情報203件が流出、最大10万件の恐れ

https://xtech.nikkei.com/atcl/nxt/news/24/01275/?ST=nxt_thmit_security

2024年7月30日火曜日

30日火曜日、赤口

+ Degraded Performance for JIRA and JSM

https://jira-service-management.status.atlassian.com/incidents/r0y30x29mmk8

+ About the security content of Safari 17.6

https://support.apple.com/ja-jp/HT214121

CVE-2024-40817

CVE-2024-40776

CVE-2024-40782

CVE-2024-40779

CVE-2024-40780

CVE-2024-40785

CVE-2024-40789

CVE-2024-4558

CVE-2024-40794

+ About the security content of iOS 17.6 and iPadOS 17.6

https://support.apple.com/ja-jp/HT214117

CVE-2024-40774

CVE-2024-40799

CVE-2024-27873

CVE-2024-40815

CVE-2024-40795

CVE-2023-6277

CVE-2023-52356

CVE-2024-40806

CVE-2024-40777

CVE-2024-40784

CVE-2024-27863

CVE-2024-40788

CVE-2024-40805

CVE-2024-40813

CVE-2024-40778

CVE-2024-40824

CVE-2024-27871

CVE-2024-40835

CVE-2024-40836

CVE-2024-40809

CVE-2024-40812

CVE-2024-40787

CVE-2024-40793

CVE-2024-40786

CVE-2024-40818

CVE-2024-40822

CVE-2024-40829

CVE-2024-40776

CVE-2024-40782

CVE-2024-40779

CVE-2024-40780

CVE-2024-40785

CVE-2024-40789

CVE-2024-4558

CVE-2024-40794

+ About the security content of iOS 16.7.9 and iPadOS 16.7.9

https://support.apple.com/ja-jp/HT214116

CVE-2024-40799

CVE-2024-27873

CVE-2023-6277

CVE-2023-52356

CVE-2024-40806

CVE-2024-40784

CVE-2024-40788

CVE-2024-40796

CVE-2024-40778

CVE-2024-40798

CVE-2024-40833

CVE-2024-40835

CVE-2024-40836

CVE-2024-40793

CVE-2024-40809

CVE-2024-40812

CVE-2024-40818

CVE-2024-40786

CVE-2024-40822

CVE-2024-40829

CVE-2024-40789

CVE-2024-40776

CVE-2024-40779

CVE-2024-40780

CVE-2024-40785

+ About the security content of macOS Sonoma 14.6

https://support.apple.com/ja-jp/HT214119

CVE-2024-40804

CVE-2023-38709

CVE-2024-24795

CVE-2024-27316

CVE-2024-40783

CVE-2024-40774

CVE-2024-40814

CVE-2024-40775

CVE-2024-27877

CVE-2024-27878

CVE-2024-40799

CVE-2024-27873

CVE-2024-2004

CVE-2024-2379

CVE-2024-2398

CVE-2024-2466

CVE-2024-40827

CVE-2024-40815

CVE-2024-40795

CVE-2023-6277

CVE-2023-52356

CVE-2024-40806

CVE-2024-40777

CVE-2024-40784

CVE-2024-27863

CVE-2024-40816

CVE-2024-40788

CVE-2024-40803

CVE-2024-40805

CVE-2024-40832

CVE-2024-40796

CVE-2024-6387

CVE-2024-40781

CVE-2024-40802

CVE-2024-40823

CVE-2024-27882

CVE-2024-27883

CVE-2024-40778

CVE-2024-40800

CVE-2023-27952

CVE-2024-40817

CVE-2024-40824

CVE-2024-27871

CVE-2024-27881

CVE-2024-40821

CVE-2024-40798

CVE-2024-27872

CVE-2024-27862

CVE-2024-40833

CVE-2024-40835

CVE-2024-40836

CVE-2024-40807

CVE-2024-40834

CVE-2024-40809

CVE-2024-40812

CVE-2024-40787

CVE-2024-40793

CVE-2024-40818

CVE-2024-40822

CVE-2024-40828

CVE-2024-40811

CVE-2024-40776

CVE-2024-40779

CVE-2024-40780

CVE-2024-40785

CVE-2024-40789

CVE-2024-4558

CVE-2024-40794

+ About the security content of macOS Ventura 13.6.8

https://support.apple.com/ja-jp/HT214120

CVE-2024-40783

CVE-2024-27826

CVE-2024-40774

CVE-2024-40775

CVE-2024-27877

CVE-2024-40799

CVE-2024-27873

CVE-2024-2004

CVE-2024-2379

CVE-2024-2398

CVE-2024-2466

CVE-2024-40827

CVE-2024-40815

CVE-2023-6277

CVE-2023-52356

CVE-2024-40806

CVE-2024-40784

CVE-2024-40816

CVE-2024-40788

CVE-2024-40803

CVE-2024-40796

CVE-2024-6387

CVE-2024-40781

CVE-2024-40802

CVE-2024-40823

CVE-2024-27882

CVE-2024-40800

CVE-2024-40817

CVE-2024-27881

CVE-2024-40821

CVE-2024-40798

CVE-2024-40833

CVE-2024-40807

CVE-2024-40835

CVE-2024-40834

CVE-2024-40787

CVE-2024-40793

CVE-2024-40809

CVE-2024-40812

CVE-2024-40818

CVE-2024-40786

CVE-2024-40828

CVE-2024-23261

CVE-2024-40829

+ About the security content of macOS Monterey 12.7.6

https://support.apple.com/ja-jp/HT214118

CVE-2024-40783

CVE-2024-27826

CVE-2024-40775

CVE-2024-40774

CVE-2024-27877

CVE-2024-40799

CVE-2024-27873

CVE-2024-2004

CVE-2024-2379

CVE-2024-2398

CVE-2024-2466

CVE-2024-40827

CVE-2024-40828

CVE-2023-6277

CVE-2023-52356

CVE-2024-40806

CVE-2024-40816

CVE-2024-40788

CVE-2024-40803

CVE-2024-40796

CVE-2024-6387

CVE-2024-40781

CVE-2024-40802

CVE-2024-40823

CVE-2024-27882

CVE-2024-40800

CVE-2024-23296

CVE-2024-40817

CVE-2024-27881

CVE-2024-40821

CVE-2024-40798

CVE-2024-40833

CVE-2024-40835

CVE-2024-40807

CVE-2024-40834

CVE-2024-40787

CVE-2024-40793

CVE-2024-40809

CVE-2024-40812

CVE-2024-23261

+ About the security content of watchOS 10.6

https://support.apple.com/ja-jp/HT214124

CVE-2024-40774

CVE-2024-40799

CVE-2024-40815

CVE-2024-40795

CVE-2023-6277

CVE-2023-52356

CVE-2024-40806

CVE-2024-40777

CVE-2024-40784

CVE-2024-27863

CVE-2024-40788

CVE-2024-40805

CVE-2024-40813

CVE-2024-40824

CVE-2024-40835

CVE-2024-40836

CVE-2024-40809

CVE-2024-40787

CVE-2024-40793

CVE-2024-40818

CVE-2024-40822

CVE-2024-40829

CVE-2024-40776

CVE-2024-40782

CVE-2024-40779

CVE-2024-40780

CVE-2024-40785

CVE-2024-40789

+ About the security content of tvOS 17.6

https://support.apple.com/ja-jp/HT214122

CVE-2024-40774

CVE-2024-40799

CVE-2024-40815

CVE-2024-40795

CVE-2023-6277

CVE-2023-52356

CVE-2024-40806

CVE-2024-40777

CVE-2024-40784

CVE-2024-27863

CVE-2024-40788

CVE-2024-40805

CVE-2024-40824

CVE-2024-40776

CVE-2024-40782

CVE-2024-40779

CVE-2024-40780

CVE-2024-40785

CVE-2024-40789

+ About the security content of visionOS 1.3

https://support.apple.com/ja-jp/HT214123

CVE-2024-27826

CVE-2024-27804

CVE-2024-40799

CVE-2023-6277

CVE-2023-52356

CVE-2024-40806

CVE-2024-40777

CVE-2024-40784

CVE-2024-27863

CVE-2024-27823

CVE-2024-40788

CVE-2024-40809

CVE-2024-40812

CVE-2024-40776

CVE-2024-40782

CVE-2024-40779

CVE-2024-40780

CVE-2024-40785

CVE-2024-40789

+ iOS 15.8.3 and iPadOS 15.8.3 released

https://support.apple.com/en-us/HT201222

+ JVN#84326763 SKYSEA Client Viewにおける複数の脆弱性

https://jvn.jp/jp/JVN84326763/index.html

https://jvn.jp/jp/JVN54451757/index.html

CVE-2024-41139

CVE-2024-41143

CVE-2024-41726

脆弱性対応「必勝」のポイント

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/071700197/071700001/?ST=nxt_thmit_security

NEWS close-up

全ての無線LAN機器を脅かす脆弱性が見つかる

安全性が低いネットワークに無理やり誘導　対策は資格情報の「使い回し」をしないこと

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/071700256/?ST=nxt_thmit_security

戸田覚のIT辛口研究所

Ankerの屋外カメラ「Eufy Solar Wall Light Cam S120」、配線も充電も不要

https://xtech.nikkei.com/atcl/nxt/column/18/00087/00347/?ST=nxt_thmit_security

記者の眼

「Googleがサードパーティークッキー廃止をやめるって」、Web業界に走った衝撃

https://xtech.nikkei.com/atcl/nxt/column/18/00138/072801573/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

クラウド経由で不正侵入、航空機・自動車部品のメイラでランサムウエア被害

https://xtech.nikkei.com/atcl/nxt/column/18/00598/040500274/?ST=nxt_thmit_security

JVN#16420523 SDoPにおけるスタックベースのバッファオーバーフローの脆弱性

https://jvn.jp/jp/JVN16420523/index.html

2024年7月29日月曜日

29日月曜日、大安

+ Mozilla Firefox 128.0.3 released

https://www.mozilla.org/en-US/firefox/128.0.3/releasenotes/

Apache Log4j at Community Over Code 2024 in Bratislava

https://logging.apache.org/blog/2024/07/25/Log4j-At-Community-Over-Code-2024.html

JVN#02030803 ORCにおけるスタックベースのバッファオーバーフローの脆弱性

https://jvn.jp/jp/JVN02030803/index.html

UPDATE: JVNVU#99298639 Siemens製品に対するアップデート（2024年7月）

https://jvn.jp/vu/JVNVU99298639/index.html

2024年7月26日金曜日

26日金曜日、友引

+ Confluence experiences for EU customers are degraded

https://confluence.status.atlassian.com/incidents/mvyznhczd2p1

+ RHSA-2024:4861 Moderate: squid security update

https://access.redhat.com/errata/RHSA-2024:4861

CVE-2024-23638

CVE-2024-37894

+ Mozilla Thunderbird 128.0.1 released

https://www.thunderbird.net/en-US/thunderbird/128.0.1esr/releasenotes/

NEWS close-up

KADOKAWAがランサム被害に

「ニコニコ」は止まり取引先情報が流出　身代金を支払うもデータを復旧できず

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/071700254/?ST=nxt_thmit_security

北郷達郎のテクノロジー温故知新

SDNがWAN用途でしか普及しないワケ、「SD-LAN」に名前を変えても響かない

https://xtech.nikkei.com/atcl/nxt/column/18/02598/071900011/?ST=nxt_thmit_security

ITが危ない

「重大」リスクの恐れにパッチ適用は1％未満、OpenSSHの脆弱性が残した警告

https://xtech.nikkei.com/atcl/nxt/column/18/00989/072300155/?ST=nxt_thmit_security

2024年7月25日木曜日

25日木曜日、先勝

+ macidn punycode buffer overread

https://curl.se/docs/CVE-2024-6874.html

CVE-2024-6874

+ freeing stack buffer in utf8asn1str

https://curl.se/docs/CVE-2024-6197.html

CVE-2024-6197

+ ■（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2024-4076）

- serve-staleを有効にしている場合のみ対象、バージョンアップを強く推奨 -

https://jprs.jp/tech/security/2024-07-24-bind9-vuln-serve-stale.html

CVE-2024-4076

+ ■（緊急）BIND 9.xの脆弱性（過剰なCPU負荷の誘発）について（CVE-2024-1975）

- バージョンアップを強く推奨 -

https://jprs.jp/tech/security/2024-07-24-bind9-vuln-sig0.html

CVE-2024-1975

+ ■（緊急）BIND 9.xの脆弱性（パフォーマンスの低下）について（CVE-2024-1737）

- バージョンアップを強く推奨 -

https://jprs.jp/tech/security/2024-07-24-bind9-vuln-resourcerecords.html

CVE-2024-1737

+ ■（緊急）BIND 9.xの脆弱性（namedの動作不安定）について（CVE-2024-0760）

- フルリゾルバー（キャッシュDNSサーバー）／権威DNSサーバーの双方が対象、

バージョンアップを強く推奨 -

https://jprs.jp/tech/security/2024-07-24-bind9-vuln-dnsmessage.html

CVE-2024-0760

+ UPDATE: Oracle Critical Patch Update Advisory - July 2024

https://www.oracle.com/security-alerts/cpujul2024.html

+ Apache PDFBox 2.0.32 released

https://downloads.apache.org/pdfbox/2.0.32/RELEASE-NOTES.txt

+ Tomcat Native 2.0.8, 1.3.1 Released

https://tomcat.apache.org/native-doc/miscellaneous/changelog.html

https://tomcat.apache.org/native-1.3-doc/miscellaneous/changelog.html

+ JVNVU#99505181 ISC BINDにおける複数の脆弱性（2024年7月）

https://jvn.jp/vu/JVNVU99505181/index.html

CVE-2024-0760

CVE-2024-1737

CVE-2024-1975

CVE-2024-4076

+ UPDATE: JVNVU#91213144 OpenSSLに複数の脆弱性

https://jvn.jp/vu/JVNVU91213144/index.html

+ BIND 9の脆弱性情報(High: CVE-2024-0760, CVE-2024-1737, CVE-2024-1975, CVE-2024-4076)と新バージョン(9.18.28, 9.20.0 )

https://security.sios.jp/vulnerability/bind-security-vulnerability-20240724/

CVE-2024-0760

CVE-2024-1737

CVE-2024-1975

CVE-2024-4076

piyokangoの月刊システムトラブル

イセトーがランサムウエア感染　委託元が相次ぎ被害を公表

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800050/071700065/?ST=nxt_thmit_security

プライバシーテック協会、NECやKDDIなど7社が加盟

https://xtech.nikkei.com/atcl/nxt/news/24/01237/?ST=nxt_thmit_security

JVNVU#92819309 複数のNational Instruments製品における複数の脆弱性

https://jvn.jp/vu/JVNVU92819309/index.html

2024年7月24日水曜日

24日水曜日、赤口

+ RHSA-2024:4720 Important: httpd:2.4 security update

https://access.redhat.com/errata/RHSA-2024:4720

CVE-2024-38473

CVE-2024-38474

CVE-2024-38475

CVE-2024-38477

CVE-2024-39573

+ RHSA-2024:4726 Important: httpd security update

https://access.redhat.com/errata/RHSA-2024:4726

CVE-2024-38473

CVE-2024-38474

CVE-2024-38475

CVE-2024-38477

CVE-2024-39573

+ RHSA-2024:4713 Important: kpatch-patch security update

https://access.redhat.com/errata/RHSA-2024:4713

CVE-2024-36886

+ Google Chrome 127.0.6533.72/73 released

https://chromereleases.googleblog.com/2024/07/stable-channel-update-for-desktop_23.html

+ Mozilla Firefox 128.0.2 released

https://www.mozilla.org/en-US/firefox/128.0.2/releasenotes/

+ ISC BIND 9.18.28, 9.20.0 released

https://downloads.isc.org/isc/bind9/9.18.28/doc/arm/html/notes.html

https://downloads.isc.org/isc/bind9/9.20.0/doc/arm/html/notes.html

+ BIND 9の脆弱性情報(High: CVE-2024-0760, CVE-2024-1737, CVE-2024-1975, CVE-2024-4076)と新バージョン(9.18.28, 9.20.0 )

https://security.sios.jp/vulnerability/bind-security-vulnerability-20240724/

CVE-2024-0760

CVE-2024-1737

CVE-2024-1975

CVE-2024-4076

ニュース解説

SBI生命が生成AIで社内ヘルプデスクを一部自動化、音声にこだわり電話で声紋認証

https://xtech.nikkei.com/atcl/nxt/column/18/00001/09575/?ST=nxt_thmit_security

シスコ、陸上自衛隊に対しサイバーセキュリティー人材の育成と体制強化を支援

https://xtech.nikkei.com/atcl/nxt/news/24/01228/?ST=nxt_thmit_security

UPDATE: JVNVU#99298639 Siemens製品に対するアップデート（2024年7月）

https://jvn.jp/vu/JVNVU99298639/index.html

JVNVU#98330908 Check Point Software Technologies製品における情報漏えいの脆弱性

https://jvn.jp/vu/JVNVU98330908/index.html

2024年7月23日火曜日

23日火曜日、大安

+ When attempting to configure an application in Jira you are redirected to the project list

https://jira-service-management.status.atlassian.com/incidents/q83vl2h9dczh

+ Zabbix 7.0.1 released

https://www.zabbix.com/rn/rn7.0.1

吉川孝志のマルウエア徹底解剖

第6回

ユーザーやシステムの監視にマルウエアが使うWindows API、百数十個を機能別に分類

https://xtech.nikkei.com/atcl/nxt/column/18/02805/071900007/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

国立QST病院がランサムウエア被害、機器更新不足とパスワード共通化で

https://xtech.nikkei.com/atcl/nxt/column/18/00598/040500273/?ST=nxt_thmit_security

数百台のPOSレジを手作業で復旧、多くの国内企業がWindows大規模障害に直面

https://xtech.nikkei.com/atcl/nxt/column/18/00001/09576/?ST=nxt_thmit_security

2024年7月22日月曜日

22日月曜日、仏滅

+ GCC 11.5 released

https://gcc.gnu.org/gcc-11/changes.html

+ Apache HTTP Serverの脆弱性(Important:CVE-2024-40725, CVE-2024-40898)と2.4.62リリース

https://security.sios.jp/vulnerability/apache-security-vulnerability-20240718/

CVE-2024-40725

CVE-2024-40898

JVNVU#91215350 三菱電機製MELIPCシリーズMI5122-VWにおける「スマートデバイス通信ゲートウェイ」のインストール先フォルダに不適切なアクセス許可設定

https://jvn.jp/vu/JVNVU91215350/index.html

JVNVU#98213984 SUBNET Solutions製PowerSYSTEM Centerにおけるプロトタイプ汚染の脆弱性

https://jvn.jp/vu/JVNVU98213984/index.html

JVNVU#95897514 Philips製Vue PACSにおける複数の脆弱性

https://jvn.jp/vu/JVNVU95897514/index.html

ニュース解説

世界中でWindowsコンピューターがダウン、あなたのパソコンは大丈夫なのか

https://xtech.nikkei.com/atcl/nxt/column/18/00001/09559/?ST=nxt_thmit_security

2024年7月19日金曜日

19日金曜日、先勝

+ Increase in Confluence 400 error for customers in EU (will be unable to load Confluence)

https://confluence.status.atlassian.com/incidents/fybsx5swn4fc

+ RHSA-2024:4635 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2024:4635

CVE-2024-6601

CVE-2024-6603

CVE-2024-6604

+ RHSA-2024:4620 Important: libndp security update

https://access.redhat.com/errata/RHSA-2024:4620

CVE-2024-5564

+ RHSA-2024:4617 Important: qt5-qtbase security update

https://access.redhat.com/errata/RHSA-2024:4617

CVE-2024-39936

+ UPDATE: JVNVU#96140980 OpenSSLのPOLY1305 MAC実装におけるWindows上のXMMレジスタが破損する問題（Security Advisory [8th September 2023]）

https://jvn.jp/vu/JVNVU96140980/index.html

+ JVNVU#99133886 Apache HTTP Server 2.4における複数の脆弱性に対するアップデート

https://jvn.jp/vu/JVNVU99133886/index.html

CVE-2024-40725

CVE-2024-40898

日経コンピュータ勝村幸博の「今日も誰かが狙われる」

リンクされているのに実在しない　「ファントムドメイン」に潜むわな

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/071100137/?ST=nxt_thmit_security

JVN#87710540 Assimpにおけるヒープベースのバッファオーバーフローの脆弱性

https://jvn.jp/jp/JVN87710540/index.html

2024年7月18日木曜日

18日木曜日、赤口

+ RHSA-2024:4573 Important: java-21-openjdk security update

https://access.redhat.com/errata/RHSA-2024:4573

CVE-2024-21131

CVE-2024-21138

CVE-2024-21140

CVE-2024-21145

CVE-2024-21147

+ Google Chrome 127.0.6533.57 released

https://chromereleases.googleblog.com/2024/07/early-stable-update-for-desktop.html

+ Mozilla Thunderbird 128.0 released

https://www.thunderbird.net/en-US/thunderbird/128.0esr/releasenotes/

+ Apache httpd 2.4.62 Released

https://downloads.apache.org/httpd/CHANGES_2.4.62

https://downloads.apache.org/httpd/Announcement2.4.html

+ Apache HTTP Serverの脆弱性(Important:CVE-2024-40725, CVE-2024-40898)と2.4.62リリース

https://security.sios.jp/vulnerability/apache-security-vulnerability-20240718/

CVE-2024-40725

CVE-2024-40898

+ Oracle Critical Patch Update Advisory - July 2024

https://www.oracle.com/security-alerts/cpujul2024.html

ニュース解説

相次ぎ発覚したクラウド不正侵入、悪用された「アクセスキー」の意外な流出元

https://xtech.nikkei.com/atcl/nxt/column/18/00001/09539/?ST=nxt_thmit_security

東原商店が決済アプリの改ざん被害、クレカ情報やログインパスワードなど漏洩の恐れ

https://xtech.nikkei.com/atcl/nxt/news/24/01195/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」

ChatGPTが「ディープフェイク」を見抜く、偽の顔画像と判定した根拠も説明

https://xtech.nikkei.com/atcl/nxt/column/18/00676/071000172/?ST=nxt_thmit_security

JVNVU#99166027 Rockwell Automation製Pavilion8における重要なリソースに対する不適切なパーミッションの割り当ての脆弱性

https://jvn.jp/vu/JVNVU99166027/index.html

2024年7月17日水曜日

17日水曜日、大安

+ Security Bulletin - July 16 2024

https://confluence.atlassian.com/security/security-bulletin-july-16-2024-1417150917.html

+ Google Chrome 126.0.6478.182/183 released

https://chromereleases.googleblog.com/2024/07/stable-channel-update-for-desktop.html

+ Mozilla Foundation Security Advisory 2024-31 Security Vulnerabilities fixed in Thunderbird 115.13

https://www.mozilla.org/en-US/security/advisories/mfsa2024-31/

CVE-2024-6600

CVE-2024-6601

CVE-2024-6602

CVE-2024-6603

CVE-2024-6604

+ Mozilla Thunderbird 115.13.0 released

https://www.thunderbird.net/en-US/thunderbird/115.13.0/releasenotes/

+ Mozilla Foundation Security Advisory 2024-32 Security Vulnerabilities fixed in Thunderbird 128

https://www.mozilla.org/en-US/security/advisories/mfsa2024-32/

CVE-2024-6606

CVE-2024-6607

CVE-2024-6608

CVE-2024-6609

CVE-2024-6610

CVE-2024-6600

CVE-2024-6601

CVE-2024-6602

CVE-2024-6603

CVE-2024-6611

CVE-2024-6612

CVE-2024-6613

CVE-2024-6614

CVE-2024-6604

CVE-2024-6615

+ UPDATE: JVNVU#98416507 Apache HTTP Web Server における複数の脆弱性に対するアップデート

https://jvn.jp/vu/JVNVU98416507/index.html

+ UPDATE: JVNVU#97219505 GNU Bash に OS コマンドインジェクションの脆弱性

https://jvn.jp/vu/JVNVU97219505/index.html

+ Apache mod_proxy_cluster Stored XSS

https://cxsecurity.com/issue/WLB-2024070033

CVE-2023-6710

勝村幸博の「今日も誰かが狙われる」

ChatGPTが「ディープフェイク」を見抜く、偽の顔画像と判定した根拠も説明

https://xtech.nikkei.com/atcl/nxt/column/18/00676/071000172/?ST=nxt_thmit_security

2024年7月16日火曜日

16日火曜日、仏滅

+ RHSA-2024:4499 Moderate: ruby security update

https://access.redhat.com/errata/RHSA-2024:4499

CVE-2023-36617

CVE-2024-27280

CVE-2024-27281

CVE-2024-27282

CVE-2024-35176

+ Zabbix 6.4.17. 6.0.32 released

https://www.zabbix.com/rn/rn6.4.17

https://www.zabbix.com/rn/rn6.0.32

+ Apache Tomcat 10.1.26 Released

https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.26_(schultz)

+ eximの脆弱性(Important: CVE-2024-39929)

https://security.sios.jp/vulnerability/exim-security-vulnerability-20240715/

CVE-2024-39929

piyokangoの週刊システムトラブル

PHPの深刻な脆弱性、IPAが「ネットワーク貫通型攻撃」の悪用に注意喚起

https://xtech.nikkei.com/atcl/nxt/column/18/00598/040500272/?ST=nxt_thmit_security

JVNVU#96424864 センチュリー・システムズ製FutureNet NXRシリーズ、VXRシリーズおよびWXRシリーズにおける複数の脆弱性

https://jvn.jp/vu/JVNVU96424864/index.html

JVN#74825766 サイボウズ Garoonにおけるクロスサイトスクリプティングの脆弱性

https://jvn.jp/jp/JVN74825766/index.html

JVN#25583987 FUJITSU Network Edgiot GW1500におけるパストラバーサルの脆弱性

https://jvn.jp/jp/JVN25583987/index.html

JVNVU#99141957 複数のRockwell Automation製品における複数の脆弱性

https://jvn.jp/vu/JVNVU99141957/index.html

JVNVU#99469766 HMS Industrial Networks製Anybus-CompactCom 30におけるクロスサイトスクリプティングの脆弱性

https://jvn.jp/vu/JVNVU99469766/index.html

JVNVU#99298639 Siemens製品に対するアップデート（2024年7月）

https://jvn.jp/vu/JVNVU99298639/index.html

JVNVU#97186853 lighttpdにおける解放済みメモリ使用（use-after-free）の脆弱性

https://jvn.jp/vu/JVNVU97186853/index.html

JVNVU#99565539 RADIUSプロトコルにおける認証レスポンスを偽造可能な問題

https://jvn.jp/vu/JVNVU99565539/index.html

2024年7月12日金曜日

12日金曜日、赤口

+ Oracle Critical Patch Update Pre-Release Announcement - July 2024

https://www.oracle.com/security-alerts/cpujul2024.html

+ Atlassian Confluence Administrator Code Macro Remote Code Execution

https://cxsecurity.com/issue/WLB-2024070028

CVE-2024-21683

東京海上グループの生損保3社で最大6万3200件の情報漏洩、委託先にランサム攻撃

https://xtech.nikkei.com/atcl/nxt/news/24/01172/?ST=nxt_thmit_security

2024年7月11日木曜日

11日木曜日、大安

+ Some users may experience delays in receiving email notifications

https://jira-service-management.status.atlassian.com/incidents/fd1g40ntnym3

https://confluence.status.atlassian.com/incidents/q08tgjf38x2f

+ RHSA-2024:4451 Important: dotnet8.0 security update

https://access.redhat.com/errata/RHSA-2024:4451

CVE-2024-30105

CVE-2024-35264

CVE-2024-38095

+ Wireshark 4.2.6, 4.0.16, 3.6.24 released

https://www.wireshark.org/docs/relnotes/wireshark-4.2.6.html

https://www.wireshark.org/docs/relnotes/wireshark-4.0.16.html

https://www.wireshark.org/docs/relnotes/wireshark-3.6.24.html

+ 2024 年 7 月のセキュリティ更新プログラム (月例)

https://msrc.microsoft.com/blog/2024/07/202407-security-update/

+ OMSA-2024-0001 VMware Workspace One UEM update addresses an information exposure vulnerability (CVE-2024-22260)

https://www.vmware.com/security/advisories/OMSA-2024-0001.html

CVE-2024-22260

UPDATE: JVNVU#99030761 Siemens製品に対するアップデート（2022年6月）

https://jvn.jp/vu/JVNVU99030761/index.html

UPDATE: JVNVU#95499848 Siemens 製品に対するアップデート（2020年4月）

https://jvn.jp/vu/JVNVU95499848/index.html

JVNVU#99298639 Siemens製品に対するアップデート（2024年7月）

https://jvn.jp/vu/JVNVU99298639/index.html

JVNVU#94497573 Delta Electronics製CNCSoft-G2における複数の脆弱性

https://jvn.jp/vu/JVNVU94497573/index.html

JVNVU#95751016 複数のJohnson Controls製品における複数の脆弱性

https://jvn.jp/vu/JVNVU95751016/index.html

JVNVU#94064428 複数のPTC製品における権限チェックの欠如の脆弱性

https://jvn.jp/vu/JVNVU94064428/index.html

JVN#14294633 リコー製プリンタおよび複合機における境界外書き込みの脆弱性

https://jvn.jp/jp/JVN14294633/index.html

マクニカソリューションズ、Okta製品向けのログ分析ツールを提供

https://xtech.nikkei.com/atcl/nxt/news/24/01169/?ST=nxt_thmit_security

KADOKAWAが漏洩情報の悪質な拡散に法的措置、対策チームで監視や削除申請も

https://xtech.nikkei.com/atcl/nxt/news/24/01165/?ST=nxt_thmit_security

2024年7月10日水曜日

10日水曜日、仏滅

+ AlmaLinux OS 9 Patching for CVE-2024-6409

https://almalinux.org/blog/2024-07-09-cve-2024-6409/

+ Mozilla Firefox 128.0 released

https://www.mozilla.org/en-US/firefox/128.0/releasenotes/

+ Mozilla Foundation Security Advisory 2024-29 Security Vulnerabilities fixed in Firefox 128

https://www.mozilla.org/en-US/security/advisories/mfsa2024-29/

CVE-2024-6605

CVE-2024-6606

CVE-2024-6607

CVE-2024-6608

CVE-2024-6609

CVE-2024-6610

CVE-2024-6600

CVE-2024-6601

CVE-2024-6602

CVE-2024-6603

CVE-2024-6611

CVE-2024-6612

CVE-2024-6613

CVE-2024-6614

CVE-2024-6604

CVE-2024-6615

+ VU#312260 Use-after-free vulnerability in lighttpd version 1.4.50 and earlier

https://www.kb.cert.org/vuls/id/312260

CVE-2018-25103

+ VU#456537 RADIUS protocol susceptible to forgery attacks.

https://www.kb.cert.org/vuls/id/456537

CVE-2024-3596

+ Microsoft Office 365 Remote Code Execution

https://cxsecurity.com/issue/WLB-2024070017

CVE-2024-30104

How to get updates after CentOS 7 end of life

https://almalinux.org/blog/2024-07-09-centos7-updates/

日経コンピュータ「ITが危ない」

「サポート詐欺」が急速に悪質化　一度に100万円の被害も

偽のセキュリティー警告でユーザーをだます

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/070400140/?ST=nxt_thmit_security

富士通が3月セキュリティー事故の調査結果発表、個人情報含むファイルに複製コマンド

https://xtech.nikkei.com/atcl/nxt/news/24/01158/?ST=nxt_thmit_security

NTTデータ経営研究所、地域金融機関向け合同サイバーセキュリティー演習を提供へ

https://xtech.nikkei.com/atcl/nxt/news/24/01154/?ST=nxt_thmit_security

NISCと警察庁、豪州主導のサイバー攻撃に関する国際文書に共同署名

https://xtech.nikkei.com/atcl/nxt/news/24/01155/?ST=nxt_thmit_security

JVN#81442045 複数のWebmin製品における複数の脆弱性

https://jvn.jp/jp/JVN81442045/index.html

2024年7月9日火曜日

9日火曜日、先負

+ RHSA-2024:4351 Low: virt:rhel and virt-devel:rhel security and bug fix update

https://access.redhat.com/errata/RHSA-2024:4351

CVE-2024-4418

+ Apache Tomcat 9.0.91 Released

https://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.91_(remm)

+ GhostScriptの脆弱性(Moderate: CVE-2024-29510)

https://security.sios.jp/vulnerability/ghostscript-security-vulnerability-20240709/

CVE-2024-29510

JVN#28515217 TONEストアアプリがTONEストアと平文で通信している問題

https://jvn.jp/jp/JVN28515217/index.html

piyokangoの週刊システムトラブル

YouTuberオーディションの応募フォームが公開状態に、被害者に引っ越し費用補填

https://xtech.nikkei.com/atcl/nxt/column/18/00598/050700280/?ST=nxt_thmit_security

2024年7月8日月曜日

8日月曜日、友引

+ PHP 8.3.9 released

https://www.php.net/ChangeLog-8.php#8.3.9

+ Linux Kernelの脆弱性(CVE-2024-39472 ? CVE-2024-39486)

https://security.sios.jp/vulnerability/kernel-security-vulnerability-20240707/

CVE-2024-39472

CVE-2024-39473

CVE-2024-39474

CVE-2024-39475

CVE-2024-39476

CVE-2024-39477

CVE-2024-39478

CVE-2024-39479

CVE-2024-39480

CVE-2024-39481

CVE-2024-39482

CVE-2024-39483

CVE-2024-39484

CVE-2024-39485

CVE-2024-39486

キーワード

トリアージ（Triage）

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600009/070400172/?ST=nxt_thmit_security

日経コンピュータ「動かないコンピュータ」

ランサム攻撃で「ニコニコ」停止　身代金を支払うもデータ復旧できず

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/070400159/?ST=nxt_thmit_security

IPAがAI利用時のリスク調査の結果を公開、規則策定済み企業は20％未満

https://xtech.nikkei.com/atcl/nxt/news/24/01134/?ST=nxt_thmit_security

2024年7月5日金曜日

5日金曜日、仏滅

+ PHP 8.2.21 released

https://www.php.net/ChangeLog-8.php#8.2.21

+ UPDATE: JVNVU#97151944 Apache HTTP Server 2.4における複数の脆弱性に対するアップデート

https://jvn.jp/vu/JVNVU97151944/index.html

+ JVNVU#90387090 Apache Tomcatにおけるサービス運用妨害（DoS）の脆弱性

https://jvn.jp/vu/JVNVU90387090/index.html

+ JVNVU#97454228 Apache HTTP Server 2.4に対するアップデート（CVE-2024-39884）

https://jvn.jp/vu/JVNVU97454228/index.html

CVE-2024-39884

+ Apache Tomcat の脆弱性(Important: CVE-2024-34750)

https://security.sios.jp/vulnerability/tomcat-security-vulnerability-20240705/

CVE-2024-34750

JVNVU#98894016 三菱電機製GENESIS64およびMC Works64における複数の脆弱性

https://jvn.jp/vu/JVNVU98894016/index.html

JVNVU#96447193 三菱電機製複数のFAエンジニアリングソフトウェア製品におけるインストール時の不適切なファイルアクセス権設定の脆弱性

https://jvn.jp/vu/JVNVU96447193/index.html

JVNVU#96883262 三菱電機製MELSEC iQ-RシリーズおよびMELIPCシリーズのEthernetポートにおけるリソースの不適切なシャットダウンおよびリリースの脆弱性

https://jvn.jp/vu/JVNVU96883262/index.html

JVNVU#99993791 Johnson Controls製Illustra Essentials Gen 4における複数の脆弱性

https://jvn.jp/vu/JVNVU99993791/index.html

日経コンピュータ勝村幸博の「今日も誰かが狙われる」

パリ五輪狙うサイバー攻撃激化か　生成AI駆使の偽ビデオも続々登場

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/062800136/?ST=nxt_thmit_security

イセトーのランサムウエア被害、徳島県や和歌山市などで40万件以上の情報が漏洩

https://xtech.nikkei.com/atcl/nxt/news/24/01130/?ST=nxt_thmit_security

2024年7月4日木曜日

4日木曜日、先負

+ Some products are hard down

https://jira-service-management.status.atlassian.com/incidents/ctpbgx33bd7r

https://confluence.status.atlassian.com/incidents/15g32ncjgcl7

+ Apache httpd 2.4.61 Released 2024-07-03¶

https://downloads.apache.org/httpd/CHANGES_2.4

https://downloads.apache.org/httpd/CHANGES_2.4.61

https://downloads.apache.org/httpd/Announcement2.4.html

+ JVNVU#97253999 OpenSSHにおける複数の脆弱性

https://jvn.jp/vu/JVNVU97253999/index.html

CVE-2024-6387

CVE-2024-39894

+ JVNVU#97151944 Apache HTTP Server 2.4における複数の脆弱性に対するアップデート

https://jvn.jp/vu/JVNVU97151944/index.html

CVE-2024-36387

CVE-2024-38472

CVE-2024-38473

CVE-2024-38474

CVE-2024-38475

CVE-2024-38476

CVE-2024-38477

CVE-2024-39573

+ JVNVU#90911615 OpenSSLの関数SSL_select_next_protoにおけるバッファオーバーリードの脆弱性（OpenSSL Security Advisory [27th June 2024]）

https://jvn.jp/vu/JVNVU90911615/index.html

CVE-2024-5535

+ Apache HTTP Serverの脆弱性(Important:CVE-2024-39884)とApache HTTP Server 2.4.61の公開

https://security.sios.jp/vulnerability/apache-security-vulnerability-20240704/

CVE-2024-39884

NTTデータルーマニアが不正アクセス被害、ランサムウエアの可能性を含め解析中

https://xtech.nikkei.com/atcl/nxt/news/24/01121/?ST=nxt_thmit_security

ファーストリテイリング、一部顧客の個人情報が委託先以外で閲覧可能だったと公表

https://xtech.nikkei.com/atcl/nxt/news/24/01116/?ST=nxt_thmit_security

JVNVU#98894016 三菱電機製GENESIS64およびMC Works64における複数の脆弱性

https://jvn.jp/vu/JVNVU98894016/index.html

JVNVU#96447193 三菱電機製複数のFAエンジニアリングソフトウェア製品におけるインストール時の不適切なファイルアクセス権設定の脆弱性

https://jvn.jp/vu/JVNVU96447193/index.html

JVNVU#96883262 三菱電機製MELSEC iQ-RシリーズおよびMELIPCシリーズのEthernetポートにおけるリソースの不適切なシャットダウンおよびリリースの脆弱性

https://jvn.jp/vu/JVNVU96883262/index.html

JVNVU#99993791 Johnson Controls製Illustra Essentials Gen 4における複数の脆弱性

https://jvn.jp/vu/JVNVU99993791/index.html

JVNVU#96130173 Johnson Controls製Kantech Door Controllersにおける情報漏えいの脆弱性

https://jvn.jp/vu/JVNVU96130173/index.html

JVNVU#94854076 mySCADA Technologies製myPROにおけるハードコードされたパスワードの使用の脆弱性

https://jvn.jp/vu/JVNVU94854076/index.html

JVN#94347255 JP1/Extensible SNMP Agentにおける不十分なアクセス権設定の脆弱性

https://jvn.jp/jp/JVN94347255/index.html

2024年7月3日水曜日

3日水曜日、友引

+ RHSA-2024:4197 Moderate: httpd:2.4/httpd security update

https://access.redhat.com/errata/RHSA-2024:4197

CVE-2023-38709

+ Apache POI 5.3.0 available

https://www.apache.org/dyn/closer.lua/poi/release/RELEASE-NOTES.txt

https://poi.apache.org/changes.html#5.3.0

+ UPDATE: JVNVU#96140980 OpenSSLのPOLY1305 MAC実装におけるWindows上のXMMレジスタが破損する問題（Security Advisory [8th September 2023]）

https://jvn.jp/vu/JVNVU96140980/index.html

+ UPDATE: JVNVU#94584169 OpenSSLのASN.1 オブジェクト識別子変換における処理時間遅延の問題（Security Advisory [30th May 2023]）

https://jvn.jp/vu/JVNVU94584169/index.html

+ OpenSSH Server regreSSHion Remote Code Execution

https://cxsecurity.com/issue/WLB-2024070006

CVE-2024-6387

CVE-2006-5051

CVE-2002-0640

マルウエア徹底解剖

攻撃者が身元を隠す手口・後編

［第55回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/061800056/?ST=nxt_thmit_security

日経NETWORK 北郷達郎のテクノロジー温故知新

「秘密鍵で暗号化する」は本当に誤った説明か

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900173/061800010/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」

リンクされているのに実在しない「ファントムドメイン」、わなサイトに誘導される恐れ

https://xtech.nikkei.com/atcl/nxt/column/18/00676/062600170/?ST=nxt_thmit_security

2024年7月2日火曜日

2日火曜日、先勝

+ AlmaLinux OS 9 - CVE-2024-6387: regreSSHion

https://almalinux.org/blog/2024-07-01-almalinux-9-cve-2024-6387/

CVE-2024-6387

+ Apache httpd 2.4.60 Released 2024-07-01¶

https://downloads.apache.org/httpd/Announcement2.4.html

https://downloads.apache.org/httpd/CHANGES_2.4.60

+ FreeBSD-SA-24:04.openssh OpenSSH pre-authentication remote code execution

https://www.freebsd.org/security/advisories/FreeBSD-SA-24:04.openssh.asc

CVE-2024-6387

+ OpenSSH 9.8/9.8p1 released

https://www.openssh.com/releasenotes.html#9.8p1

+ OpenSSHの脆弱性(regreSSHion: CVE-2024-6387)と9.8リリース

https://security.sios.jp/vulnerability/openssh-security-vulnerability-20240701/

CVE-2024-6387

+ Apache HTTP Serverの脆弱性(Important:CVE-2024-38472, CVE-2024-38474, CVE-2024-38475, CVE-2024-38476, CVE-2024-38477, Moderate: CVE-2024-38473, CVE-2024-39573, Low: CVE-2024-36387)

https://security.sios.jp/vulnerability/apache-security-vulnerability-20240701/

CVE-2024-38472

CVE-2024-38474

CVE-2024-38475

CVE-2024-38476

CVE-2024-38477

CVE-2024-38473

CVE-2024-39573

CVE-2024-36387

piyokangoの週刊システムトラブル

森永製菓が不正アクセス被害で個人情報流出か、侵入経路は特定・遮断

https://xtech.nikkei.com/atcl/nxt/column/18/00598/050700279/?ST=nxt_thmit_security

2024年7月1日月曜日

1日月曜日、赤口

JVNVU#98914576 複数のTELSAT製品における複数の脆弱性

https://jvn.jp/vu/JVNVU98914576/index.html

JVNVU#90278704 SDG Technologies製PnPSCADAにおける権限チェックの欠如の脆弱性

https://jvn.jp/vu/JVNVU90278704/index.html

JVNVU#99993791 Johnson Controls製Illustra Essentials Gen 4における複数の脆弱性

https://jvn.jp/vu/JVNVU99993791/index.html

JVNVU#92302495 横河電機製FAST/TOOLSおよびCIサーバにおける複数の脆弱性

https://jvn.jp/vu/JVNVU92302495/index.html

JVN#01073312 スマートフォンアプリ「ピッコマ」に外部サービスのAPIキーがハードコードされている問題

https://jvn.jp/jp/JVN01073312/index.html

28日金曜日、先負

+ OpenSSL Security Advisory [27th June 2024]

https://www.openssl.org/news/secadv/20240627.txt

CVE-2024-5535

+ OpenSSLの脆弱性(Low: CVE-2024-5535)

https://security.sios.jp/vulnerability/openssl-security-vulnerability-20240628/

CVE-2024-5535

NEWS close-up

生成AIを悪用するワームの脅威

セキュリティー研究者が警鐘　「生成AIエージェント」が狙われる恐れ

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/061800253/?ST=nxt_thmit_security

3分でわかる必修ワード IT

セキュリティーにも「トリアージ」が必要、脆弱性やトラブル対応の優先順位を判断

https://xtech.nikkei.com/atcl/nxt/keyword/18/00002/061000257/?ST=nxt_thmit_security

ITが危ない

一度に100万円の被害も、偽の警告でだます「サポート詐欺」が急速に悪質化

https://xtech.nikkei.com/atcl/nxt/column/18/00989/062400153/?ST=nxt_thmit_security

JVNVU#99784493 複数のTP-Link製品におけるOSコマンドインジェクションの脆弱性

https://jvn.jp/vu/JVNVU99784493/index.html

JVNVU#91401812 複数のTP-Link製品におけるOSコマンドインジェクションの脆弱性

https://jvn.jp/vu/JVNVU91401812/index.html

登録: 投稿 (Atom)