:: IT Security Neophyte Investigator's MEMO ::

2024年10月22日火曜日

22日火曜日、仏滅

+ Some admins unable to see some user/group memberships in AdminHub

https://jira-service-management.status.atlassian.com/incidents/b3nht3rb9f1b

https://confluence.status.atlassian.com/incidents/6mt22sf7lc1f

+ Partial unavailability in AMER region

https://jira-service-management.status.atlassian.com/incidents/jhprtqsvfdkw

+ Zabbix 6.0.35 released

https://www.zabbix.com/rn/rn6.0.35

+ Apache Struts 6.6.1 GA released

https://struts.apache.org/announce-2024#a20241018

https://cwiki.apache.org/confluence/display/WW/Version+Notes+6.6.1

+ JVNVU#90424473 OpenSSLにおける境界外書き込みの脆弱性（OpenSSL Security Advisory [16th October 2024]）

https://jvn.jp/vu/JVNVU90424473/index.html

UPDATE: JVNVU#92054409 三菱電機製数値制御装置における数値の入力に対する不適切な検証

https://jvn.jp/vu/JVNVU92054409/index.html

JVNVU#93072012 Trend Micro Deep Discovery Inspector (DDI) における複数のSQLインジェクションの脆弱性

https://jvn.jp/vu/JVNVU93072012/index.html

JVNVU#91112197 複数のgoTenna製品における複数の脆弱性

https://jvn.jp/vu/JVNVU91112197/index.html

JVN#41397971 アイホン製IPネットワーク対応インターホンIXシステム、IXGシステムおよびシステム支援ソフトにおける複数の脆弱性

https://jvn.jp/jp/JVN41397971/index.html

JVNVU#90758876 LCDS製LAquis SCADAにおけるクロスサイトスクリプティングの脆弱性

https://jvn.jp/vu/JVNVU90758876/index.html

JVNVU#91147921 HMS Networks製Ewon Flexy 202における認証情報の不十分な保護の脆弱性

https://jvn.jp/vu/JVNVU91147921/index.html

JVNVU#98506590 Kieback&Peter製DDC4000シリーズにおける複数の脆弱性

https://jvn.jp/vu/JVNVU98506590/index.html

JVN#57285747 オンライン学科教習ツール「N-LINE」におけるHTMLインジェクションの脆弱性

https://jvn.jp/jp/JVN57285747/index.html

JVN#31982676 学科学習システム「MUSASI」バージョン3における認証処理に関する問題

https://jvn.jp/jp/JVN31982676/index.html

2024年10月18日金曜日

18日金曜日、赤口

複雑化する暗号の「2030年問題」

第3回

2030年までに現役暗号の入れ替え、ケース別で見る今必要な準備

https://xtech.nikkei.com/atcl/nxt/column/18/02976/100900003/?ST=nxt_thmit_security

2024年10月17日木曜日

17日木曜日、大安

+ Some customers can't create team-managed projects

https://jira-service-management.status.atlassian.com/incidents/x7f0xb107dqq

+ RHSA-2024:8117 Moderate: java-1.8.0-openjdk security update

https://access.redhat.com/errata/RHSA-2024:8117

CVE-2023-48161

CVE-2024-21208

CVE-2024-21210

CVE-2024-21217

CVE-2024-21235

+ RHSA-2024:8124 Moderate: java-17-openjdk security update

https://access.redhat.com/errata/RHSA-2024:8124

CVE-2023-48161

CVE-2024-21208

CVE-2024-21210

CVE-2024-21217

CVE-2024-21235

+ RHSA-2024:8127 Moderate: java-21-openjdk security update

https://access.redhat.com/errata/RHSA-2024:8127

CVE-2023-48161

CVE-2024-21208

CVE-2024-21210

CVE-2024-21217

CVE-2024-21235

+ RHSA-2024:8121 Moderate: java-11-openjdk security update

https://access.redhat.com/errata/RHSA-2024:8121

CVE-2023-48161

CVE-2024-21208

CVE-2024-21210

CVE-2024-21217

CVE-2024-21235

+ RHSA-2024:8180 Important: webkit2gtk3 security update

https://access.redhat.com/errata/RHSA-2024:8180

CVE-2024-23271

CVE-2024-27820

CVE-2024-27838

CVE-2024-27851

CVE-2024-40776

CVE-2024-40779

CVE-2024-40780

CVE-2024-40782

CVE-2024-40789

CVE-2024-40866

CVE-2024-44187

+ RHSA-2024:8162 Moderate: kernel security update

https://access.redhat.com/errata/RHSA-2024:8162

CVE-2021-47385

CVE-2023-28746

CVE-2023-52658

CVE-2024-27403

CVE-2024-35989

CVE-2024-36889

CVE-2024-36978

CVE-2024-38556

CVE-2024-39483

CVE-2024-39502

CVE-2024-40959

CVE-2024-42079

CVE-2024-42272

CVE-2024-42284

+ Mozilla Thunderbird 128.3.2 released

https://www.thunderbird.net/en-US/thunderbird/128.3.2esr/releasenotes/

+ ISC BIND 9.20.3, 9.18.31 released

https://downloads.isc.org/isc/bind9/9.20.3/doc/arm/html/notes.html

https://downloads.isc.org/isc/bind9/9.18.31/doc/arm/html/notes.html

+ OpenSSL Security Advisory [16th October 2024]

https://openssl-library.org/news/secadv/20241016.txt

CVE-2024-9143

複雑化する暗号の「2030年問題」

第2回

量子コンピューターに強い「PQC」暗号、標準化完了も即移行が難しい理由

https://xtech.nikkei.com/atcl/nxt/column/18/02976/100900002/?ST=nxt_thmit_security

JVNVU#92054409 三菱電機製数値制御装置における数値の入力に対する不適切な検証

https://jvn.jp/vu/JVNVU92054409/index.html

JVN#78356367 複数のNTT東日本製ホームゲートウェイ/ひかり電話ルータにおけるアクセス制限不備の脆弱性

https://jvn.jp/jp/JVN78356367/index.html

2024年10月16日水曜日

16日水曜日、仏滅

+ RHSA-2024:8111 Important: skopeo security update

https://access.redhat.com/errata/RHSA-2024:8111

CVE-2024-34156

+ RHSA-2024:8110 Important: containernetworking-plugins security update

https://access.redhat.com/errata/RHSA-2024:8110

CVE-2024-34156

+ Google Chrome 130.0.6723.58/.59 released

https://chromereleases.googleblog.com/2024/10/stable-channel-update-for-desktop_15.html

+ Oracle Critical Patch Update Advisory - October 2024

https://www.oracle.com/security-alerts/cpuoct2024.html

JVNVU#98330908 Check Point Software Technologies製品における情報漏えいの脆弱性

https://jvn.jp/vu/JVNVU98330908/index.html

JVN#58721679 SHIRASAGIにおけるパストラバーサルの脆弱性

https://jvn.jp/jp/JVN58721679/index.html

複雑化する暗号の「2030年問題」

第1回

現行暗号の使用期限が迫る「2030年問題」、移行先が一長一短で決まらない　

https://xtech.nikkei.com/atcl/nxt/column/18/02976/100900001/?ST=nxt_thmit_security

カシオ計算機がランサムウエア被害で個人情報や契約書など流出、出荷遅れの影響も

https://xtech.nikkei.com/atcl/nxt/news/24/01653/?ST=nxt_thmit_security

15日火曜日、先負

+ RHSA-2024:8038 Important: container-tools:rhel8 security update

https://access.redhat.com/errata/RHSA-2024:8038

CVE-2023-45290

CVE-2024-34155

CVE-2024-34156

CVE-2024-34158

+ RHSA-2024:8024 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2024:8024

CVE-2024-9680

+ RHSA-2024:8039 Important: podman security update

https://access.redhat.com/errata/RHSA-2024:8039

CVE-2024-9341

CVE-2024-34155

CVE-2024-34156

CVE-2024-34158

+ RHSA-2024:8037 Moderate: OpenIPMI security update

https://access.redhat.com/errata/RHSA-2024:8037

CVE-2024-42934

+ RHSA-2024:8025 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2024:8025

CVE-2024-9680

+ Mozilla Firefox 131.0.3 released

https://www.mozilla.org/en-US/firefox/131.0.3/releasenotes/

+ Mozilla Foundation Security Advisory 2024-53 Security Vulnerability fixed in Firefox 131.0.3

https://www.mozilla.org/en-US/security/advisories/mfsa2024-53/

CVE-2024-9936

+ Mozilla Foundation Security Advisory 2024-52 Security Vulnerability fixed in Thunderbird 131.0.1, Thunderbird 128.3.1, Thunderbird 115.16.0

https://www.mozilla.org/en-US/security/advisories/mfsa2024-52/

CVE-2024-9680

JVNVU#90774626 Schneider Electric製Zelio Soft 2における複数の脆弱性

https://jvn.jp/vu/JVNVU90774626/index.html

JVNVU#96335427 複数のRockwell Automation製品における複数の脆弱性

https://jvn.jp/vu/JVNVU96335427/index.html

JVNVU#90166601 Delta Electronics製CNCSoft-G2における複数の脆弱性

https://jvn.jp/vu/JVNVU90166601/index.html

JVNVU#91585837 Siemens製品に対するアップデート（2024年10月）

https://jvn.jp/vu/JVNVU91585837/index.html

JVN#74538317 Exmentにおける複数の脆弱性

https://jvn.jp/jp/JVN74538317/index.html

日経コンピュータ「動かないコンピュータ」

416万件の個人情報に不正アクセス　業務委託元の51事業者に飛び火

東京ガス子会社（TGES）

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/100900165/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

奈良県斑鳩町の図書館システムで本格稼働前に個人情報流出か、ランサムウエアに感染

https://xtech.nikkei.com/atcl/nxt/column/18/00598/050700287/?ST=nxt_thmit_security

2024年10月11日金曜日

11日金曜日、大安

+ RHSA-2024:7987 Moderate: Satellite 6.15.4 Security Update

https://access.redhat.com/errata/RHSA-2024:7987

CVE-2024-1135

CVE-2024-24790

CVE-2024-26130

CVE-2024-41991

+ RHSA-2024:7977 Important: firefox security update

https://access.redhat.com/errata/RHSA-2024:7977

CVE-2024-9680

+ Mozilla Thunderbird 128.3.1 released

https://www.thunderbird.net/en-US/thunderbird/128.3.1esr/releasenotes/

+ Oracle Critical Patch Update Pre-Release Announcement - October 2024

https://www.oracle.com/security-alerts/cpuoct2024.html

日経コンピュータ勝村幸博の「今日も誰かが狙われる」

フィッシング詐欺悪用のドメイン名　犯罪手口の激変が最新分析で判明

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/100300144/?ST=nxt_thmit_security

キーワード

In-Network Computing

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600009/100400179/?ST=nxt_thmit_security

NTTコム小島社長が期待を寄せるIoT事業、ビジネスモデル特許取得の新機能を投入へ

https://xtech.nikkei.com/atcl/nxt/news/24/01639/?ST=nxt_thmit_security

JVN#54676967 baserCMS用プラグイン「BurgerEditor」におけるディレクトリリスティングの脆弱性

https://jvn.jp/jp/JVN54676967/index.html

2024年10月10日木曜日

10日木曜日、仏滅

+ RHSA-2024:7868 Important: .NET 8.0 security update

https://access.redhat.com/errata/RHSA-2024:7868

CVE-2024-38229

CVE-2024-43483

CVE-2024-43484

CVE-2024-43485

+ RHSA-2024:7851 Important: .NET 6.0 security update

https://access.redhat.com/errata/RHSA-2024:7851

CVE-2024-43483

CVE-2024-43484

CVE-2024-43485

+ RHSA-2024:7848 Low: openssl security update

https://access.redhat.com/errata/RHSA-2024:7848

CVE-2024-5535

+ RHSA-2024:7869 Important: .NET 8.0 security update

https://access.redhat.com/errata/RHSA-2024:7869

CVE-2024-38229

CVE-2024-43483

CVE-2024-43484

CVE-2024-43485

+ RHSA-2024:7867 Important: .NET 6.0 security update

https://access.redhat.com/errata/RHSA-2024:7867

CVE-2024-43483

CVE-2024-43484

CVE-2024-43485

+ Google Chrome 130.0.6735.44 released

https://chromereleases.googleblog.com/2024/10/early-stable-update-for-desktop.html

+ Mozilla Firefox 131.0.2 released

https://www.mozilla.org/en-US/firefox/131.0.2/releasenotes/

+ Mozilla Foundation Security Advisory 2024-51 Security Vulnerability fixed in Firefox 131.0.2, Firefox ESR 128.3.1, Firefox ESR 115.16.1

https://www.mozilla.org/en-US/security/advisories/mfsa2024-51/

CVE-2024-9680

+ Wireshark 4.4.1, 4.2.8 released

https://www.wireshark.org/docs/relnotes/wireshark-4.4.1.html

https://www.wireshark.org/docs/relnotes/wireshark-4.2.8.html

+ 2024 年 10 月のセキュリティ更新プログラム (月例)

https://msrc.microsoft.com/blog/2024/10/202410-security-update/

+ Apache Tomcat 11.0.0, 10.1.31 Released

https://tomcat.apache.org/tomcat-11.0-doc/changelog.html#Tomcat_11.0.0_(markt)

https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.31_(schultz)

JVNVU#97721819 Intel製TDXモジュールにおける情報漏えいの脆弱性

https://jvn.jp/vu/JVNVU97721819/index.html

JVNVU#91585837 Siemens製品に対するアップデート（2024年10月）

https://jvn.jp/vu/JVNVU91585837/index.html

カシオ計算機が不正アクセス被害、受発注や修理対応などのシステムに影響

https://xtech.nikkei.com/atcl/nxt/news/24/01631/?ST=nxt_thmit_security

2024年10月9日水曜日

9日水曜日、先負

+ RHSA-2024:7700 Important: firefox security update

https://access.redhat.com/errata/RHSA-2024:7700

CVE-2024-8900

CVE-2024-9392

CVE-2024-9393

CVE-2024-9394

CVE-2024-9396

CVE-2024-9397

CVE-2024-9398

CVE-2024-9399

CVE-2024-9400

CVE-2024-9401

CVE-2024-9402

+ RHSA-2024:7699 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2024:7699

CVE-2024-9392

CVE-2024-9393

CVE-2024-9394

CVE-2024-9396

CVE-2024-9397

CVE-2024-9398

CVE-2024-9399

CVE-2024-9400

CVE-2024-9401

CVE-2024-9402

CVE-2024-9403

+ TortoiseSVN 1.14.8 released

https://tortoisesvn.net/

+ Google Chrome 129.0.6668.100/.101, 128.0.6613.186 released

https://chromereleases.googleblog.com/2024/10/stable-channel-update-for-desktop_8.html

https://chromereleases.googleblog.com/2024/10/extended-stable-channel-update-for_8.html

+ Apache Tomcat 9.0.96 Released

https://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.96_(remm)

JVNVU#91741031 CUPSにおける複数の脆弱性

https://jvn.jp/vu/JVNVU91741031/index.html

IDCが国内SD-WAN市場を予測、2028年には2023年の1.7倍に当たる251億円に

https://xtech.nikkei.com/atcl/nxt/news/24/01586/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」

パスワードは「複雑」より「長い」が重要、定期的な変更を義務付けてはならない

https://xtech.nikkei.com/atcl/nxt/column/18/00676/100300178/?ST=nxt_thmit_security

量子コンピューターでも解読困難なPQC、「すぐに導入の検討を」と米IBMフェロー

https://xtech.nikkei.com/atcl/nxt/news/24/01623/?ST=nxt_thmit_security

GMOあおぞらネット銀の誤送金、「残高不足」で返金できない振込先に協力求める

https://xtech.nikkei.com/atcl/nxt/news/24/01618/?ST=nxt_thmit_security

2024年10月8日火曜日

8日火曜日、友引

+ Something went wrong on our end

https://jira-service-management.status.atlassian.com/incidents/mj94j2t0gb1j

+ Scheduled automation rules are not triggered

https://jira-service-management.status.atlassian.com/incidents/58vppb6hcjj6

https://confluence.status.atlassian.com/incidents/px6y27zyhcg6

+ ■PowerDNS Recursorの脆弱性情報が公開されました（CVE-2024-25590）

https://jprs.jp/tech/security/2024-10-07-powerdns-recursor.html

CVE-2024-25590

+ ■Unboundの脆弱性情報が公開されました（CVE-2024-8508）

https://jprs.jp/tech/security/2024-10-07-unbound.html

CVE-2024-8508

+ About the security content of Apple TV 1.5.0.152 for Windows

https://support.apple.com/en-us/121441

CVE-2024-44157

シミュレーターで学ぶネットワークのキホン

第6回

HTTPの基本はリクエストとレスポンス、シミュレーターなら確認できる

https://xtech.nikkei.com/atcl/nxt/column/18/02948/091200006/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

JA共済でシステム切り替え後に障害、共済金の支払いや掛金の引き落としに影響

https://xtech.nikkei.com/atcl/nxt/column/18/00598/050700286/?ST=nxt_thmit_security

平デジタル相、顔写真やICチップがない保険証「これほど付け入る隙のある制度ない」

https://xtech.nikkei.com/atcl/nxt/news/24/01614/?ST=nxt_thmit_security

2024年10月7日月曜日

7日月曜日、先勝

+ Confluence Cloud PDF page and space exports failing

https://confluence.status.atlassian.com/incidents/dtrmx45qzl93

+ Automatic Minor Version Updates for Atlassian Connect are not running successfully

https://confluence.status.atlassian.com/incidents/rzjzvz1w8cvk

JVNVU#90178687 SUBNET Solutions製PowerSYSTEM Centerにおける複数の脆弱性

https://jvn.jp/vu/JVNVU90178687/index.html

JVNVU#95461170 Delta Electronics製DIAEnergieにおける複数の脆弱性

https://jvn.jp/vu/JVNVU95461170/index.html

シミュレーターで学ぶネットワークのキホン

第5回

通信路の確立とエラーの再送、シミュレーターだから分かるTCPの「実際」

https://xtech.nikkei.com/atcl/nxt/column/18/02948/091200005/?ST=nxt_thmit_security

都内5区やH2Oの保育園などで個人情報漏洩の可能性、運営会社がランサム被害

https://xtech.nikkei.com/atcl/nxt/news/24/01611/?ST=nxt_thmit_security

タリーズのECサイトに不正アクセス、約9万人の個人情報が漏洩の可能性

https://xtech.nikkei.com/atcl/nxt/news/24/01607/?ST=nxt_thmit_security

OATH Toolkit(pam-oath)の脆弱性(Important: CVE-2024-47191)

https://security.sios.jp/vulnerability/pam-oath-security-vulnerability-20241005/

GNOME Projectのlibgsfの脆弱性(Important: CVE-2024-36474, CVE-2024-46544)

https://security.sios.jp/vulnerability/libgsf-security-vulnerability-20241005/

2024年10月4日金曜日

4日金曜日、仏滅

+ Error showing in project sidebar and portal is inaccessible

https://jira-service-management.status.atlassian.com/incidents/tjqqb0s1fl3h

+ About the security content of iOS 18.0.1 and iPadOS 18.0.1

https://support.apple.com/en-us/121373

CVE-2024-44207

CVE-2024-44204

+ macOS Sequoia 15.0.1 released

https://support.apple.com/en-us/100100

+ watchOS 11.0.1 released

https://support.apple.com/en-us/100100

+ visionOS 2.0.1 released

https://support.apple.com/en-us/100100

+ Safari 18.0.1 released

https://support.apple.com/en-us/100100

シミュレーターで学ぶネットワークのキホン

第4回

ルーターが配送先を決定、IPのキモをシミュレーターで見る

https://xtech.nikkei.com/atcl/nxt/column/18/02948/091200004/?ST=nxt_thmit_security

2024年10月3日木曜日

3日木曜日、先負

+ RHSA-2024:7502 Moderate: go-toolset:rhel8 security update

https://access.redhat.com/errata/RHSA-2024:7502

CVE-2024-9355

+ RHSA-2024:7481 Important: linux-firmware security update

https://access.redhat.com/errata/RHSA-2024:7481

CVE-2023-20584

CVE-2023-31356

+ RHSA-2024:7552 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2024:7552

CVE-2024-9392

CVE-2024-9393

CVE-2024-9394

CVE-2024-9396

CVE-2024-9397

CVE-2024-9398

CVE-2024-9399

CVE-2024-9400

CVE-2024-9401

CVE-2024-9402

CVE-2024-9403

+ RHSA-2024:7550 Moderate: golang security update

https://access.redhat.com/errata/RHSA-2024:7550

CVE-2024-9355

+ RHSA-2024:7505 Important: firefox security update

https://access.redhat.com/errata/RHSA-2024:7505

CVE-2024-9392

CVE-2024-9393

CVE-2024-9394

CVE-2024-9401

CVE-2024-9402

+ RHSA-2024:7484 Moderate: linux-firmware security update

https://access.redhat.com/errata/RHSA-2024:7484

+ Mozilla Thunderbird 28.3.0 released

https://www.thunderbird.net/en-US/thunderbird/128.3.0esr/releasenotes/

+ Microsoft Office NTLMv2 Disclosure

https://cxsecurity.com/issue/WLB-2024100001

CVE-2024-38200

ニュース＆リポート

宿泊施設で相次ぐ利用者情報の漏洩　予約管理の共通システムに不正アクセス

サービス事業者はフィッシングに注意促す

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/092501140/?ST=nxt_thmit_security

マルウエア徹底解剖

ランサムウエアの暗号化をひもとく

［第58回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/091700059/?ST=nxt_thmit_security

シミュレーターで学ぶネットワークのキホン

第3回

イーサネットは通信相手をどう決めるのか、シミュレーターで検証する

https://xtech.nikkei.com/atcl/nxt/column/18/02948/091200003/?ST=nxt_thmit_security

JVNVU#92808077 ジェイテクトエレクトロニクス製Kostac PLC Programming Softwareにおける複数の脆弱性

https://jvn.jp/vu/JVNVU92808077/index.html

JVNVU#91741031 CUPSにおける複数の脆弱性

https://jvn.jp/vu/JVNVU91741031/index.html

JVNVU#98305734 Optigo Networks製ONS-S8 Spectra Aggregation Switchにおける複数の脆弱性

https://jvn.jp/vu/JVNVU98305734/index.html

JVNVU#96002114 Rockwell Automation製SequenceManagerにおける不適切な入力確認の脆弱性

https://jvn.jp/vu/JVNVU96002114/index.html

2024年10月2日水曜日

2日水曜日、先勝

+ RHSA-2024:7463 Important: cups-filters security update

https://access.redhat.com/errata/RHSA-2024:7463

CVE-2024-47076

CVE-2024-47175

CVE-2024-47176

+ RHSA-2024:7429 Important: kpatch-patch-4_18_0-553 and kpatch-patch-4_18_0-553_16_1 security update

https://access.redhat.com/errata/RHSA-2024:7429

CVE-2024-41071

CVE-2024-41090

CVE-2024-41091

+ RHSA-2024:7432 Important: kpatch-patch-5_14_0-427_13_1 and kpatch-patch-5_14_0-427_31_1 security update

https://access.redhat.com/errata/RHSA-2024:7432

CVE-2024-41071

+ Google Chrome 128.0.6613.178 released

https://chromereleases.googleblog.com/2024/10/extended-stable-channel-update-for.html

+ Mozilla Firefox 131.0 released

https://www.mozilla.org/en-US/firefox/131.0/releasenotes/

+ Mozilla Foundation Security Advisory 2024-46 Security Vulnerabilities fixed in Firefox 131

https://www.mozilla.org/en-US/security/advisories/mfsa2024-46/

CVE-2024-9391

CVE-2024-9392

CVE-2024-9393

CVE-2024-9394

CVE-2024-9395

CVE-2024-9396

CVE-2024-9397

CVE-2024-9398

CVE-2024-9399

CVE-2024-9400

CVE-2024-9401

CVE-2024-9402

CVE-2024-9403

+ Mozilla Foundation Security Advisory 2024-50 Security Vulnerabilities fixed in Thunderbird 131

https://www.mozilla.org/en-US/security/advisories/mfsa2024-50/

CVE-2024-9392

CVE-2024-9393

CVE-2024-9394

CVE-2024-9396

CVE-2024-9397

CVE-2024-9398

CVE-2024-9399

CVE-2024-9400

CVE-2024-9401

CVE-2024-9402

CVE-2024-9403

+ JVN#72148744 Apache TomcatにおけるTLSハンドシェイク処理の不備

https://jvn.jp/jp/JVN72148744/index.html

CVE-2024-38286

+ UPDATE: JVNVU#93108954 OpenSSLにおけるNULLポインタ参照の脆弱性（Security Advisory [25th January 2024]）

https://jvn.jp/vu/JVNVU93108954/index.html

絵で見て分かるネットワーク必修キーワード

プロキシー

中継役として通信を代行

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900172/091700013/?ST=nxt_thmit_security

シミュレーターで学ぶネットワークのキホン

第2回

シミュレーターを使ってみよう、Webサーバーへのアクセスを体験

https://xtech.nikkei.com/atcl/nxt/column/18/02948/091200002/?ST=nxt_thmit_security

2024年10月1日火曜日

1日火曜日、赤口

+ Some users are unable to move to specific status in Jira using Safari browser

https://jira-service-management.status.atlassian.com/incidents/364x3kfkn1yk

+ RHSA-2024:7349 Moderate: grafana security update

https://access.redhat.com/errata/RHSA-2024:7349

CVE-2024-24791

コスパで考えるセキュリティー対策

脆弱性対応が苦でなくなる　ベンダーとの賢い付き合い方

Part4 外部の活用

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091700200/091700004/?ST=nxt_thmit_security

コスパで考えるセキュリティー対策

VPN機器とADを優先して守る　対処する脆弱性はたった3％

Part3 防御の勘所

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091700200/091700003/?ST=nxt_thmit_security

コスパで考えるセキュリティー対策

ランサム攻撃に8つのフェーズ　暗号化は最終段階

Part2 攻撃の流れ

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091700200/091700002/?ST=nxt_thmit_security

コスパで考えるセキュリティー対策

限られるヒト・カネ・時間　それでもできる現実解を探ろう

Part1 中小企業を取り巻く現状

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091700200/091700001/?ST=nxt_thmit_security

シミュレーターで学ぶネットワークのキホン

第1回

いざネットワークシミュレーター、仮想的なネットワークをパソコンに再現

https://xtech.nikkei.com/atcl/nxt/column/18/02948/091200001/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

三菱重工健保の個人情報が関係のないはずの企業から流出か、再委託先の管理不備が原因

https://xtech.nikkei.com/atcl/nxt/column/18/00598/050700285/?ST=nxt_thmit_security

UPDATE: JVNVU#95728486 OPW Fuel Management Systems製SiteSentinelにおける重要な機能に対する認証の欠如の脆弱性

https://jvn.jp/vu/JVNVU95728486/index.html

JVNVU#95133448 複数のセイコーエプソン製品のWeb Configにおける初期パスワードに関する脆弱性

https://jvn.jp/vu/JVNVU95133448/index.html

JVN#39280069 RevoWorksクラウドにおける意図しないプロセス実行が可能となる脆弱性

https://jvn.jp/jp/JVN39280069/index.html

JVN#42445661 Smart-tabにおける複数の脆弱性

https://jvn.jp/jp/JVN42445661/index.html

JVNVU#91291521 Advantech製ADAMにおける複数の脆弱性

https://jvn.jp/vu/JVNVU91291521/index.html

JVNVU#91112197 複数のgoTenna製品における複数の脆弱性

https://jvn.jp/vu/JVNVU91112197/index.html

2024年9月30日月曜日

30日月曜日、大安

+ MantisBT 2.27.0 Released

https://mantisbt.org/blog/archives/mantisbt/778

+ RHSA-2024:7262 Important: osbuild-composer security update

https://access.redhat.com/errata/RHSA-2024:7262

CVE-2024-1394

CVE-2024-34156

+ RHSA-2024:7346 Important: cups-filters security update

https://access.redhat.com/errata/RHSA-2024:7346

CVE-2024-47076

CVE-2024-47175

CVE-2024-47176

+ RHSA-2024:7260 Moderate: net-snmp security update

https://access.redhat.com/errata/RHSA-2024:7260

CVE-2022-24805

CVE-2022-24806

CVE-2022-24807

CVE-2022-24808

CVE-2022-24809

CVE-2022-24810

JVN#21176842 MF教員業績管理システムにおけるクロスサイトスクリプティングの脆弱性

https://jvn.jp/jp/JVN21176842/index.html

JVNVU#91077448 シャープNECディスプレイソリューションズ製プロジェクターにおけるSNMPが有効になっている問題

https://jvn.jp/vu/JVNVU91077448/index.html

日経コンピュータ「動かないコンピュータ」

グーグルやモジラが証明書を無効化　強権の発動に踏み切った業界事情

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/092600164/?ST=nxt_thmit_security

フォーカス

ランサム攻撃の初動　復旧を成功させる勘所

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600014/092600187/?ST=nxt_thmit_security

実録、GOのIT部門はどう成長したか

第5回

AI活用は攻めと守りのバランスが大切、GOでの使い方を教えよう

https://xtech.nikkei.com/atcl/nxt/column/18/02952/092000005/?ST=nxt_thmit_security

2024年9月27日金曜日

27日金曜日、友引

+ JSM failing to load Assets objects and schemas

https://jira-service-management.status.atlassian.com/incidents/mckq977gq6j0

+ Zabbix 6.0.34 released

https://www.zabbix.com/rn/rn6.0.34

+ PHP 8.1.30 Released

https://www.php.net/ChangeLog-8.php#8.1.30

+ PostgreSQL 17 Released!

https://www.postgresql.org/about/news/postgresql-17-released-2936/

https://www.postgresql.org/docs/17/release-17.html

日経コンピュータ勝村幸博の「今日も誰かが狙われる」

個人情報漏洩は「被害企業のせい」　ランサム攻撃者の卑劣な新手口

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/092000143/?ST=nxt_thmit_security

NEWS close-up

身代金支払いの最高額が100億円突破

2024年のランサムウエア被害は史上最悪に　「大物狩り」が猛威振るう

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/091700261/?ST=nxt_thmit_security

北郷達郎のテクノロジー温故知新

きっとあなたも誤解しているTCPにまつわる2つのこと、「原典」に当たっているか

https://xtech.nikkei.com/atcl/nxt/column/18/02598/091800013/?ST=nxt_thmit_security

動かないコンピュータ

グーグルやモジラがエントラストの証明書を無効化、強権の発動に踏み切った業界事情

https://xtech.nikkei.com/atcl/nxt/column/18/01157/092600119/?ST=nxt_thmit_security

実録、GOのIT部門はどう成長したか

第4回

事業成長を止めないセキュリティー、GOはどう取り組んでいるか

https://xtech.nikkei.com/atcl/nxt/column/18/02952/092000004/?ST=nxt_thmit_security

金融庁がDMM Bitcoinに業務改善命令、482億円相当のビットコイン不正流出で

https://xtech.nikkei.com/atcl/nxt/news/24/01562/?ST=nxt_thmit_security

2024年9月26日木曜日

26日木曜日、先勝

+ RHSA-2024:7135 Important: git-lfs security update

https://access.redhat.com/errata/RHSA-2024:7135

CVE-2024-34156

+ RHSA-2024:7136 Important: git-lfs security update

https://access.redhat.com/errata/RHSA-2024:7136

CVE-2024-34156

NEWS close-up

生成AIサービス悪用が現実的な脅威に

プロンプトインジェクションで情報漏洩・侵入　入り口と出口の2対策で被害防ぐ

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/091700260/?ST=nxt_thmit_security

実録、GOのIT部門はどう成長したか

第3回

スタートアップのIT部門は「聞かれてばかり」、ストレス減らすGOのナレッジ共有

https://xtech.nikkei.com/atcl/nxt/column/18/02952/092000003/?ST=nxt_thmit_security

JVNVU#95728486 OPW Fuel Management Systems製SiteSentinelにおける重要な機能に対する認証の欠如の脆弱性

https://jvn.jp/vu/JVNVU95728486/index.html

JVNVU#97560457 Alisonic製SibyllaにおけるSQLインジェクションの脆弱性

https://jvn.jp/vu/JVNVU97560457/index.html

JVNVU#91238848 Franklin Electric Fueling Systems製TS-550 EVOにおける絶対パストラバーサルの脆弱性

https://jvn.jp/vu/JVNVU91238848/index.html

JVNVU#92841828 Moxa製MXview OneおよびMXview One Central Managerにおける複数の脆弱性

https://jvn.jp/vu/JVNVU92841828/index.html

JVNVU#90976056 OMNTEC製Proteus Tank Monitoringにおける重要な機能に対する認証の欠如の脆弱性

https://jvn.jp/vu/JVNVU90976056/index.html

JVNVU#96242582 IDEC製プログラマブル表示器における複数の脆弱性

https://jvn.jp/vu/JVNVU96242582/index.html

2024年9月25日水曜日

25日水曜日、赤口

+ Users with Create Issue permission are unable to create tickets

https://jira-service-management.status.atlassian.com/incidents/4d1jwhypc5db

+ Multiple reports of the cookie acceptance banner reappearing

https://confluence.status.atlassian.com/incidents/c80fff9vv98v

+ RHSA-2024:6989 Moderate: expat security update

https://access.redhat.com/errata/RHSA-2024:6989

CVE-2024-45490

CVE-2024-45491

CVE-2024-45492

+ RHSA-2024:6986 Low: nano security update

https://access.redhat.com/errata/RHSA-2024:6986

CVE-2024-5742

+ RHSA-2024:6975 Moderate: python3 security update

https://access.redhat.com/errata/RHSA-2024:6975

CVE-2024-4032

CVE-2024-6232

CVE-2024-6923

+ RHSA-2024:6973 Moderate: dovecot security update

https://access.redhat.com/errata/RHSA-2024:6973

CVE-2024-23184

CVE-2024-23185

+ RHSA-2024:6964 Moderate: virt:rhel and virt-devel:rhel security update

https://access.redhat.com/errata/RHSA-2024:6964

CVE-2024-3446

CVE-2024-7383

CVE-2024-7409

+ RHSA-2024:6963 Moderate: gtk3 security update

https://access.redhat.com/errata/RHSA-2024:6963

CVE-2024-6655

+ RHSA-2024:6962 Moderate: python3.11 security update

https://access.redhat.com/errata/RHSA-2024:6962

CVE-2024-4032

CVE-2024-6923

CVE-2024-8088

+ RHSA-2024:6961 Moderate: python3.12 security update

https://access.redhat.com/errata/RHSA-2024:6961

VE-2024-4032

CVE-2024-6923

CVE-2024-8088

+ RHSA-2024:6997 Important: kernel security update

https://access.redhat.com/errata/RHSA-2024:6997

CVE-2023-52439

CVE-2023-52884

CVE-2024-26739

CVE-2024-26929

CVE-2024-26930

CVE-2024-26931

CVE-2024-26947

CVE-2024-26991

CVE-2024-27022

CVE-2024-35895

CVE-2024-36016

CVE-2024-36899

CVE-2024-38562

CVE-2024-38570

CVE-2024-38573

CVE-2024-38601

CVE-2024-38615

CVE-2024-40984

CVE-2024-41071

CVE-2024-42225

CVE-2024-42246

+ RHSA-2024:6947 Important: grafana security update

https://access.redhat.com/errata/RHSA-2024:6947

CVE-2024-34156

+ RHSA-2024:6946 Important: grafana-pcp security update

https://access.redhat.com/errata/RHSA-2024:6946

CVE-2024-34156

+ Google Chrome 129.0.6668.70/.71, 128.0.6613.170 released

https://chromereleases.googleblog.com/2024/09/stable-channel-update-for-desktop_24.html

https://chromereleases.googleblog.com/2024/09/extended-stable-channel-update-for_24.html

+ Zabbix 7.0.4 released

https://www.zabbix.com/rn/rn7.0.4

+ JVNVU#95995488 Apache Tomcat Connector（mod_jk）における不適切なデフォルトパーミッションの脆弱性

https://jvn.jp/vu/JVNVU95995488/index.html

piyokangoの月刊システムトラブル

真因はゼロデイ攻撃　土木研究所が最終報告

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800050/091700067/?ST=nxt_thmit_security

実録、GOのIT部門はどう成長したか

第2回

内製とセキュリティーにこだわるIT部門、GOの組織づくりを解剖

https://xtech.nikkei.com/atcl/nxt/column/18/02952/092000002/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」

フィッシング詐欺に悪用されるドメイン名、犯罪手口の激変が最新分析で明らかに

https://xtech.nikkei.com/atcl/nxt/column/18/00676/091800177/?ST=nxt_thmit_security

JVN#57749899 e-Taxソフト（共通プログラム）のインストーラにおける権限昇格の脆弱性

https://jvn.jp/jp/JVN57749899/index.html

JVN#78356367 複数のNTT東日本製ホームゲートウェイ/ひかり電話ルータにおけるアクセス制限不備の脆弱性

https://jvn.jp/jp/JVN78356367/index.html

JVNVU#95439120 キーエンス製KV STUDIO、KV REPLAY VIEWERおよびVT5-WX15/WX12における複数の脆弱性

https://jvn.jp/vu/JVNVU95439120/index.html

JVN#06672778 エレコム製無線LANルーターにおける複数の脆弱性

https://jvn.jp/jp/JVN06672778/index.html

JVN#81966868 プラネックス製ネットワーク機器における複数の脆弱性

https://jvn.jp/jp/JVN81966868/index.html

2024年9月24日火曜日

24日火曜日、大安

+ RHSA-2024:6908 Important: go-toolset:rhel8 security update

https://access.redhat.com/errata/RHSA-2024:6908

CVE-2024-24791

CVE-2024-34155

CVE-2024-34156

CVE-2024-34158

+ RHSA-2024:6913 Important: golang security update

https://access.redhat.com/errata/RHSA-2024:6913

CVE-2024-24791

CVE-2024-34155

CVE-2024-34156

CVE-2024-34158

+ RHSA-2024:6946 Important: grafana-pcp security update

https://access.redhat.com/errata/RHSA-2024:6946

CVE-2024-34156

+ RHSA-2024:6947 Important: grafana security update

https://access.redhat.com/errata/RHSA-2024:6947

CVE-2024-34156

+ Zabbix 6.4.19, 5.0.44 released

https://www.zabbix.com/rn/rn6.4.19

https://www.zabbix.com/rn/rn5.0.44

+ Mozilla Thunderbird 128.2.3 released

https://www.thunderbird.net/en-US/thunderbird/128.2.3esr/releasenotes/

+ OpenSSH 9.9 released

http://www.openssh.com/releasenotes.html#9.9p1

+ Apache Tomcat の脆弱性(Important: CVE-2024-38286)とTomcatJK Connector(mod_jk)の脆弱性(Moderate: CVE-2024-46544)

https://security.sios.jp/vulnerability/tomcat-security-vulnerability-20240923/

吉川孝志のマルウエア徹底解剖

第8回

ランサムウエアの脅威の本質に迫る、なぜ暗号化が強固なのか

https://xtech.nikkei.com/atcl/nxt/column/18/02805/091800009/?ST=nxt_thmit_security

実録、GOのIT部門はどう成長したか

第1回

クラウド時代の社名変更は甘くない、タクシーアプリ「GO」の5カ月プロジェクト

https://xtech.nikkei.com/atcl/nxt/column/18/02952/091600001/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

IHI運搬機械でサービス開発時に使用したアクセスキーが漏洩、個人情報流出の可能性

https://xtech.nikkei.com/atcl/nxt/column/18/00598/050700284/?ST=nxt_thmit_security

SharePoint Onlineのデータを生成AIで活用、SBテクノロジーが新機能

https://xtech.nikkei.com/atcl/nxt/news/24/01540/?ST=nxt_thmit_security

JVNVU#90296612 複数のRockwell Automation製品におけるデータの信頼性確認が不十分な脆弱性

https://jvn.jp/vu/JVNVU90296612/index.html

JVNVU#97905990 MegaSys Computer Technologies製Telenium Online Web Applicationにおける不適切な入力検証の脆弱性

https://jvn.jp/vu/JVNVU97905990/index.html

JVNVU#97683630 Kastle Systems製Access Control Systemにおける複数の脆弱性

https://jvn.jp/vu/JVNVU97683630/index.html

JVNVU#96959731 IDEC製PLCにおける複数の脆弱性

https://jvn.jp/vu/JVNVU96959731/index.html

JVNVU#96242582 IDEC製プログラマブル表示器における複数の脆弱性

https://jvn.jp/vu/JVNVU96242582/index.html

JVN#08342147 WindLDRおよびWindO/I-NV4おける重要な情報の平文保存の脆弱性

https://jvn.jp/jp/JVN08342147/index.html

2024年9月20日金曜日

20日金曜日、先勝

+ VU#138043 A stack-based overflow vulnerability exists in the Microchip Advanced Software Framework (ASF) implementation of the tinydhcp server

https://www.kb.cert.org/vuls/id/138043

CVE-2024-7490

PwCコンサルがAIサービスのインシデント対策を支援、専門チームでリスクを分析

https://xtech.nikkei.com/atcl/nxt/news/24/01534/?ST=nxt_thmit_security

2024年9月19日木曜日

19日木曜日、赤口

+ Errors reported for JSM.

https://jira-service-management.status.atlassian.com/incidents/5x5pjdndxzfx

+ Left navigation panel is not visible in the JIRA issue view

https://jira-service-management.status.atlassian.com/incidents/71nrvty47261

+ gawk 5.3.1 released

https://ftp.gnu.org/gnu/gawk/?C=M;O=D

+ RHSA-2024:6784 Moderate: ruby:3.3 security update

https://access.redhat.com/errata/RHSA-2024:6784

CVE-2024-39908

CVE-2024-41123

CVE-2024-41946

CVE-2024-43398

+ RHSA-2024:6785 Moderate: ruby:3.3 security update

https://access.redhat.com/errata/RHSA-2024:6785

CVE-2024-39908

CVE-2024-41123

CVE-2024-41946

CVE-2024-43398

+ RHSA-2024:6783 Moderate: openssl security update

https://access.redhat.com/errata/RHSA-2024:6783

CVE-2024-6119

+ RHSA-2024:6757 Moderate: libnbd security update

https://access.redhat.com/errata/RHSA-2024:6757

CVE-2024-7383

+ RHSA-2024:6754 Moderate: expat security update

https://access.redhat.com/errata/RHSA-2024:6754

CVE-2024-45490

CVE-2024-45491

CVE-2024-45492

+ Mozilla Thunderbird 128.2.2 released

https://www.thunderbird.net/en-US/thunderbird/128.2.2esr/releasenotes/

+ ISC BIND 9.20.2, 9.18.30 released

https://downloads.isc.org/isc/bind9/9.20.2/doc/arm/html/notes.html

https://downloads.isc.org/isc/bind9/9.18.30/doc/arm/html/notes.html

+ UPDATE: Oracle Critical Patch Update Advisory - July 2024

https://www.oracle.com/security-alerts/cpujul2024.html

+ Microsoft Windows TOCTOU Local Privilege Escalation

https://cxsecurity.com/issue/WLB-2024090034

CVE-2024-30088

+ Microsoft SQL Server Masked Data Exposure

https://cxsecurity.com/issue/WLB-2024090032

JVNVU#93369754 Millbeck Communications製Proroute H685t-wにおける複数の脆弱性

https://jvn.jp/vu/JVNVU93369754/index.html

JVNVU#90142679 竹中エンジニアリング製デジタルビデオレコーダにおける複数の脆弱性

https://jvn.jp/vu/JVNVU90142679/index.html

JVN#19766555 WordPress用プラグインWelcart e-Commerceにおける複数の脆弱性

https://jvn.jp/jp/JVN19766555/index.html

JVN#42386607 Assimpにおけるヒープベースのバッファオーバーフローの脆弱性

https://jvn.jp/jp/JVN42386607/index.html

JVNVU#90825867 Siemens製品に対するアップデート（2024年9月）

https://jvn.jp/vu/JVNVU90825867/index.html

2024年9月18日水曜日

18日水曜日、大安

+ Assets not loading

https://jira-service-management.status.atlassian.com/incidents/w9msvvspnwn9

+ Security Bulletin - September 17 2024

https://confluence.atlassian.com/security/security-bulletin-september-17-2024-1431249025.html

CVE-2024-34750

CVE-2024-32007

CVE-2024-29857

CVE-2024-22871

+ RHSA-2024:6726 Important: fence-agents security update

https://access.redhat.com/errata/RHSA-2024:6726

CVE-2024-6345

+ Google Chrome 129.0.6668.58/.59, 128.0.6613.162 released

https://chromereleases.googleblog.com/2024/09/stable-channel-update-for-desktop_17.html

https://chromereleases.googleblog.com/2024/09/extended-stable-channel-update-for.html

+ Mozilla Firefox 130.0.1 released

https://www.mozilla.org/en-US/firefox/130.0.1/releasenotes/

+ Apache Tomcat 10.1.30, 9.0.95 released

https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.30_(schultz)

https://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.95_(remm)

+ FreeBSD 13.4-RELEASE Release

https://www.freebsd.org/releases/13.4R/relnotes/

日経コンピュータ「ITが危ない」

生成AIサービス悪用の脅威　機密窃取やシステム侵入の恐れ

「プロンプトインジェクション」で攻撃容易に

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/091100145/?ST=nxt_thmit_security

JVNVU#97473810 横河電機製「PC冗長化プラットフォーム (PC2CKM)」における戻り値のチェック欠如に関する脆弱性

https://jvn.jp/vu/JVNVU97473810/index.html

2024年9月17日火曜日

17日火曜日、仏滅

+ Degraded performance for searching Confluence pages

https://jira-service-management.status.atlassian.com/incidents/m0krdbn4nkkl

https://confluence.status.atlassian.com/incidents/rxtk5z9hmnkq

+ RHSA-2024:6684 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2024:6684

CVE-2024-7652

CVE-2024-8381

CVE-2024-8382

CVE-2024-8384

CVE-2024-8385

CVE-2024-8386

CVE-2024-8387

CVE-2024-8394

+ RHSA-2024:6682 Important: firefox security update

https://access.redhat.com/errata/RHSA-2024:6682

CVE-2024-7652

CVE-2024-8381

CVE-2024-8382

CVE-2024-8383

CVE-2024-8384

CVE-2024-8385

CVE-2024-8386

CVE-2024-8387

+ RHSA-2024:6683 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2024:6683

CVE-2024-7652

CVE-2024-8381

CVE-2024-8382

CVE-2024-8384

CVE-2024-8385

CVE-2024-8386

CVE-2024-8387

CVE-2024-8394

+ RHSA-2024:6681 Important: firefox security update

https://access.redhat.com/errata/RHSA-2024:6681

CVE-2024-7652

CVE-2024-8381

CVE-2024-8382

CVE-2024-8383

CVE-2024-8384

CVE-2024-8385

CVE-2024-8386

CVE-2024-8387

+ About the security content of iOS 18 and iPadOS 18

https://support.apple.com/en-us/121250

CVE-2024-40840

CVE-2024-40830

CVE-2024-44171

CVE-2024-40852

CVE-2024-27874

CVE-2024-27876

CVE-2024-27869

CVE-2024-44124

CVE-2024-44131

CVE-2024-40850

CVE-2024-27880

CVE-2024-44176

CVE-2024-44169

CVE-2024-44165

CVE-2024-44191

CVE-2024-44198

CVE-2024-40791

CVE-2024-44183

CVE-2023-5841

CVE-2024-44147

CVE-2024-44167

CVE-2024-40826

CVE-2024-44202

CVE-2024-44127

CVE-2024-40863

CVE-2024-44139

CVE-2024-44180

CVE-2024-44170

CVE-2024-44184

CVE-2024-27879

CVE-2024-40857

CVE-2024-44187

CVE-2024-40856

+ About the security content of macOS Sequoia 15

https://support.apple.com/en-us/121238

+ About the security content of tvOS 18

https://support.apple.com/en-us/121248

+ About the security content of watchOS 11

https://support.apple.com/en-us/121240

+ About the security content of visionOS 2

https://support.apple.com/en-us/121249

+ About the security content of Safari 18

https://support.apple.com/en-us/121241

+ About the security content of Xcode 16

https://support.apple.com/en-us/121239

+ About the security content of iOS 17.7 and iPadOS 17.7

https://support.apple.com/en-us/121246

+ About the security content of macOS Sonoma 14.7

https://support.apple.com/en-us/121247

+ About the security content of macOS Ventura 13.7

https://support.apple.com/en-us/121234

+ Mozilla Thunderbird 128.2.1 released

https://www.thunderbird.net/en-US/thunderbird/128.2.1esr/releasenotes/

+ libpng 1.6.44 released

http://www.libpng.org/pub/png/src/libpng-1.6.44-README.txt

+ Tcl/Tk 8.6.15 released

https://www.tcl.tk/software/tcltk/8.6.html

JVNVU#99467203 AutomationDirect製DirectLogic H2-DM1Eにおける複数の脆弱性

https://jvn.jp/vu/JVNVU99467203/index.html

JVNVU#94816770 複数のRockwell Automation製品における複数の脆弱性

https://jvn.jp/vu/JVNVU94816770/index.html

JVNVU#90825867 Siemens製品に対するアップデート（2024年9月）

https://jvn.jp/vu/JVNVU90825867/index.html

piyokangoの週刊システムトラブル

農業機械クボタの健保で個人情報流出、再委託先がランサムウエア感染のヒロケイ

https://xtech.nikkei.com/atcl/nxt/column/18/00598/050700283/?ST=nxt_thmit_security

2024年9月13日金曜日

13日金曜日、赤口

+ Missing Automation Rules

https://jira-service-management.status.atlassian.com/incidents/xm62cs8zhnp1

https://confluence.status.atlassian.com/incidents/c0ywl3q8sb04

+ UPDATE: JVNVU#94469233 ISC BINDにおける複数の脆弱性

https://jvn.jp/vu/JVNVU94469233/index.html

+ UPATE: JVNVU#93658064 Apache Struts 2におけるサービス運用妨害（DoS）の脆弱性（S2-065）

https://jvn.jp/vu/JVNVU93658064/index.html

+ UPDATE: JVNVU#91253151 Apache TomcatのApache Commons FileUploadにおけるサービス運用妨害（DoS）の脆弱性

https://jvn.jp/vu/JVNVU91253151/index.html

+ UPDATE: JVNVU#91213144 OpenSSLに複数の脆弱性

https://jvn.jp/vu/JVNVU91213144/index.html

+ UPDATE: JVNVU#96390265 Apache Tomcat における複数のサービス運用妨害 (DoS) の脆弱性

https://jvn.jp/vu/JVNVU96390265/index.html

+ UPDATE: JVNVU#94679920 Apache Tomcat の複数の脆弱性に対するアップデート

https://jvn.jp/vu/JVNVU94679920/index.html

JVNVU#98585341 Apache ActiveMQにリモートコード実行の脆弱性

https://jvn.jp/vu/JVNVU98585341/index.html

JVNVU#90825867 Siemens製品に対するアップデート（2024年9月）

https://jvn.jp/vu/JVNVU90825867/index.html

日経コンピュータ勝村幸博の「今日も誰かが狙われる」

身代金支払い、最高額は100億円　今年のランサム被害は史上最悪に

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/090900141/?ST=nxt_thmit_security

日経コンピュータ中田敦のGAFA深読み

クラウド事業者が脆弱性情報公開　きっかけは米政府が受けた攻撃

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100111/090900132/?ST=nxt_thmit_security

2024年9月12日木曜日

12日木曜日、大安

+ Replies to JSM and Jira email notifications are creating new Issues instead of adding as Comments

https://jira-service-management.status.atlassian.com/incidents/zjg59rl8g8lq

+ Few Assets Object type are not loading correctly: 5xx Error

https://jira-service-management.status.atlassian.com/incidents/0w0jqw0th3tz

+ Some documents are not appearing in confluence search results

https://confluence.status.atlassian.com/incidents/qxtcw0kq5f98

+ OCSP stapling bypass with GnuTLS

https://curl.se/docs/CVE-2024-8096.html

CVE-2024-8096

+ RHSA-2024:6595 Moderate: java-1.8.0-ibm security update

https://access.redhat.com/errata/RHSA-2024:6595

+ RHSA-2024:6569 Moderate: 389-ds:1.4 security update

https://access.redhat.com/errata/RHSA-2024:6569

CVE-2024-5953

+ RHSA-2024:6567 Moderate: kernel security update

https://access.redhat.com/errata/RHSA-2024:6567

CVE-2023-52463

CVE-2023-52801

CVE-2024-26629

CVE-2024-26630

CVE-2024-26720

CVE-2024-26886

CVE-2024-26946

CVE-2024-35791

CVE-2024-35797

CVE-2024-35875

CVE-2024-36000

CVE-2024-36019

CVE-2024-36883

CVE-2024-36979

CVE-2024-38559

CVE-2024-38619

CVE-2024-40927

CVE-2024-40936

CVE-2024-41040

CVE-2024-41044

CVE-2024-41055

CVE-2024-41073

CVE-2024-41096

CVE-2024-42082

CVE-2024-42096

CVE-2024-42102

CVE-2024-42131

+ Google Chrome 129.0.6668.42 released

https://chromereleases.googleblog.com/2024/09/early-stable-update-for-desktop.html

+ 2024 年 9 月のセキュリティ更新プログラム (月例)

https://msrc.microsoft.com/blog/2024/09/202409-security-update/

+ Apache Tomcat 10.1.29 Released

https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.29_(schultz)

記者の眼

昔ながらの方法が窮地を救うことも？　見直してみたいBCPの在り方

https://xtech.nikkei.com/atcl/nxt/column/18/00138/091001599/?ST=nxt_thmit_security

JVNVU#90825867 Siemens製品に対するアップデート（2024年9月）

https://jvn.jp/vu/JVNVU90825867/index.html

JVNVU#99809283 Intel製品に複数の脆弱性（2024年9月）

https://jvn.jp/vu/JVNVU99809283/index.html

JVNVU#96407043 Viessmann Climate Solutions SE製Vitogate 300における複数の脆弱性

https://jvn.jp/vu/JVNVU96407043/index.html

JVNVU#96873690 iniNet Solutions GmbH製SpiderControl SCADA Web Serverにおけるアップロードファイルの検証不備の脆弱性

https://jvn.jp/vu/JVNVU96873690/index.html

UPDATE: JVNVU#93250330 Siemens製品に対するアップデート（2024年6月）

https://jvn.jp/vu/JVNVU93250330/index.html

UPDATE: JVNVU#93441670 Siemens 製品に対するアップデート (2021年3月)

https://jvn.jp/vu/JVNVU93441670/index.html

2024年9月11日水曜日

11日水曜日、仏滅

+ Notification Delays

https://jira-service-management.status.atlassian.com/incidents/37q7p425qwtt

+ RHSA-2024:6529 Moderate: dovecot security update

https://access.redhat.com/errata/RHSA-2024:6529

CVE-2024-23184

CVE-2024-23185

+ RHSA-2024:6464 Moderate: glib2 security update

https://access.redhat.com/errata/RHSA-2024:6464

CVE-2024-34397

+ Google Chrome 128.0.6613.137/.138 released

https://chromereleases.googleblog.com/2024/09/stable-channel-update-for-desktop_10.html

+ Apache Tomcat 9.0.94 Released

https://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.94_(remm)

JVN#05579230 複数のアルプスシステムインテグレーション製品およびそのOEM製品におけるクロスサイトリクエストフォージェリの脆弱性

https://jvn.jp/jp/JVN05579230/index.html

勝村幸博の「今日も誰かが狙われる」

「個人情報が漏れたのは被害企業のせい」、盗っ人たけだけしいランサム攻撃者の新手口

https://xtech.nikkei.com/atcl/nxt/column/18/00676/090500176/?ST=nxt_thmit_security

パナソニック系が車載ソフトの脆弱性リスク分析、SBOMなどから影響を算出

https://xtech.nikkei.com/atcl/nxt/news/24/01496/?ST=nxt_thmit_security

ドーミーインなど宿泊施設への不正アクセス相次ぐ、共通のシステム利用の可能性

https://xtech.nikkei.com/atcl/nxt/column/18/00001/09741/?ST=nxt_thmit_security

2024年9月10日火曜日

10日火曜日、先負

JVN#05579230 複数のアルプスシステムインテグレーション製品およびそのOEM製品におけるクロスサイトリクエストフォージェリの脆弱性

https://jvn.jp/jp/JVN05579230/index.html

JVN#67456481 Pgpool-IIにおける情報漏えいの脆弱性

https://jvn.jp/jp/JVN67456481/index.html

JVN#65724976 WordPress用プラグインForminatorにおけるクロスサイトスクリプティングの脆弱性

https://jvn.jp/jp/JVN65724976/index.html

JVN#81570776 スマートフォンアプリ「@cosme(アットコスメ)化粧品・コスメランキング&お買物」におけるアクセス制限不備の脆弱性

https://jvn.jp/jp/JVN81570776/index.html

JVNVU#97951800 GPUカーネル実装に情報漏えいの脆弱性 (LeftoverLocals)

https://jvn.jp/vu/JVNVU97951800/index.html

piyokangoの週刊システムトラブル

大分大学がサイトの改ざん被害、Googleの検索結果が汚染される

https://xtech.nikkei.com/atcl/nxt/column/18/00598/050700282/?ST=nxt_thmit_security

2024年9月9日月曜日

9日月曜日、友引

+ RHSA-2024:6422 Important: bubblewrap and flatpak security update

https://access.redhat.com/errata/RHSA-2024:6422

CVE-2024-42472

+ Mozilla Foundation Security Advisory 2024-43 Security Vulnerabilities fixed in Thunderbird 128.2

https://www.mozilla.org/en-US/security/advisories/mfsa2024-43/

CVE-2024-8394

CVE-2024-8385

CVE-2024-8381

CVE-2024-8382

CVE-2024-8384

CVE-2024-8386

CVE-2024-8387:

データ侵害で生じる平均コストは過去最高の488万ドル、日本IBMが調査結果を発表

https://xtech.nikkei.com/atcl/nxt/news/24/01483/?ST=nxt_thmit_security

JVN#32529796 複数のキングソフト製品におけるパストラバーサルの脆弱性

https://jvn.jp/jp/JVN32529796/index.html

JVN#49873988 PRIMERGYにおけるSecure Bootを回避される脆弱性

https://jvn.jp/jp/JVN49873988/index.html

2024年9月6日金曜日

6日金曜日、大安

+ JVNVU#91755094 OpenSSLにおけるサービス運用妨害（DoS）の脆弱性（Security Advisory [3rd September 2024]）

https://jvn.jp/vu/JVNVU91755094/index.html

JVNVU#96883262 三菱電機製MELSEC iQ-RおよびiQ-Lシリーズ、MELIPCシリーズのEthernetポートにおけるリソースの不適切なシャットダウンおよびリリースの脆弱性

https://jvn.jp/vu/JVNVU96883262/index.html

JVNVU#96558207 三菱電機製 MELSEC iQ-R、Q および L シリーズにおけるリソース枯渇の脆弱性

https://jvn.jp/vu/JVNVU96558207/index.html

2024年9月5日木曜日

5日木曜日、仏滅

+ Mozilla Thunderbird 128.2.0 released

https://www.thunderbird.net/en-US/thunderbird/128.2.0esr/releasenotes/

+ ClamAV 1.4.1, 1.3.2, 1.0.7, and 0.103.12 security patch versions published

https://blog.clamav.net/2024/09/clamav-141-132-107-and-010312-security.html

+ FreeBSD-SA-24:14.umtx umtx Kernel panic or Use-After-Free

https://www.freebsd.org/security/advisories/FreeBSD-SA-24:14.umtx.asc

CVE-2024-43102

+ FreeBSD-SA-24:13.openssl Possible DoS in X.509 name checks in OpenSSL

https://www.freebsd.org/security/advisories/FreeBSD-SA-24:13.openssl.asc

CVE-2024-6119

+ FreeBSD-SA-24:12.bhyve bhyve(8) privileged guest escape via USB controller

https://www.freebsd.org/security/advisories/FreeBSD-SA-24:12.bhyve.asc

CVE-2024-32668

+ FreeBSD-SA-24:11.ctl Multiple issues in ctl(4) CAM Target Layer

https://www.freebsd.org/security/advisories/FreeBSD-SA-24:11.ctl.asc

CVE-2024-8178

CVE-2024-42416

CVE-2024-43110

CVE-2024-45063

+ FreeBSD-SA-24:10.bhyve bhyve(8) privileged guest escape via TPM device passthrough

https://www.freebsd.org/security/advisories/FreeBSD-SA-24:10.bhyve.asc

CVE-2024-41928

+ FreeBSD-SA-24:09.libnv Multiple vulnerabilities in libnv

https://www.freebsd.org/security/advisories/FreeBSD-SA-24:09.libnv.asc

CVE-2024-45287

CVE-2024-45288

+ OpenSSLの脆弱性(Moderate: CVE-2024-6119)

https://security.sios.jp/vulnerability/openssl-security-vulnerability-20240904/

CVE-2024-6119

ニュース＆リポート

機密コンピューティングをOSSで　NTTデータGが実現方式を確立

ガバメントクラウドの調達要件にも

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/082901130/?ST=nxt_thmit_security

ニチイHD、ランサムウエア被害で約2万6000件のファイルが暗号化

https://xtech.nikkei.com/atcl/nxt/news/24/01460/?ST=nxt_thmit_security

JVNVU#95467418 複数のLOYTEC electronics製品における複数の脆弱性

https://jvn.jp/vu/JVNVU95467418/index.html

JVN#67963942 WordPress用プラグインAdvanced Custom Fieldsにおけるクロスサイトスクリプティングの脆弱性

https://jvn.jp/jp/JVN67963942/index.html

2024年9月4日水曜日

4日水曜日、先負

+ RHSA-2024:6148 Moderate: nodejs:18 security update

https://access.redhat.com/errata/RHSA-2024:6148

CVE-2024-22020

CVE-2024-28863

+ RHSA-2024:6147 Moderate: nodejs:18 security update

https://access.redhat.com/errata/RHSA-2024:6147

CVE-2024-22020

CVE-2024-28863

+ RHSA-2024:6146 Moderate: python3.12 security update

https://access.redhat.com/errata/RHSA-2024:6146

CVE-2024-6923

+ Mozilla Firefox 130.0 released

https://www.mozilla.org/en-US/firefox/130.0/releasenotes/

+ Mozilla Foundation Security Advisory 2024-39 Security Vulnerabilities fixed in Firefox 130

https://www.mozilla.org/en-US/security/advisories/mfsa2024-39/

CVE-2024-8385

CVE-2024-8381

CVE-2024-8388

CVE-2024-8382

CVE-2024-8383

CVE-2024-8384

CVE-2024-8386

CVE-2024-8387

CVE-2024-8389

+ OpenSSL Security Advisory [3rd September 2024]

https://openssl-library.org/news/secadv/20240903.txt

CVE-2024-6119

+ Microsoft Exchange Privilege Escalation

https://cxsecurity.com/issue/WLB-2024090007

CVE-2019-0724

NECが入場時の混雑を緩和する生体認証システムを販売へ、歩きながらでも検出

https://xtech.nikkei.com/atcl/nxt/news/24/01454/?ST=nxt_thmit_security

JPCERTのネット観測「TSUBAME」でグラフ公開を休止、利活用しやすいデータ提供へ

https://xtech.nikkei.com/atcl/nxt/news/24/01450/?ST=nxt_thmit_security

2024年9月3日火曜日

3日火曜日、友引

+ Google Chrome 128.0.6613.119/.120 released

https://chromereleases.googleblog.com/2024/09/stable-channel-update-for-desktop.html

マルウエア徹底解剖

システムに介入する「フック」の技術

［第57回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/081900058/?ST=nxt_thmit_security

名人が明かす、「分かりやすいネットワーク図」の描き方

第7回

「物理構成図はVisio」「コードを書けるならdraw.io」、個性派の作図ツール4選

https://xtech.nikkei.com/atcl/nxt/column/18/02922/081900007/?ST=nxt_thmit_security

編集長の眼

惨事ばかりではない、セキュリティー分野で注目したい3つの希望

https://xtech.nikkei.com/atcl/nxt/column/18/00139/083000104/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

クラファンのMakuakeで他人のログイン状態に入れ替わる不具合、認証の変更で

https://xtech.nikkei.com/atcl/nxt/column/18/00598/050700281/?ST=nxt_thmit_security

2024年9月2日月曜日

2日月曜日、赤口

+ Sudo 1.9.16 released

https://www.sudo.ws/releases/stable/#1.9.16

VU#455367 Insecure Platform Key (PK) used in UEFI system firmware signature

https://www.kb.cert.org/vuls/id/455367

VU#244112 Multiple SMTP services are susceptible to spoofing attacks due to insufficient enforcement

https://www.kb.cert.org/vuls/id/244112

絵で見て分かるネットワーク必修キーワード

ランサムウエア

身代金を要求するマルウエア

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900172/081900012/?ST=nxt_thmit_security

名人が明かす、「分かりやすいネットワーク図」の描き方

第6回

東京海上日動システムズの技術者らが実践、セキュリティーやAWSの図を描くコツ

https://xtech.nikkei.com/atcl/nxt/column/18/02922/081900006/?ST=nxt_thmit_security

経産省がSBOM導入の手引きver2.0を公開、「SBOM対応モデル」などを追加

https://xtech.nikkei.com/atcl/nxt/news/24/01435/?ST=nxt_thmit_security

日経コンピュータ勝村幸博の「今日も誰かが狙われる」

AIはチャットで人間をだませるか　500人を動員した大実験の結果は

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/082600140/?ST=nxt_thmit_security

名人が明かす、「分かりやすいネットワーク図」の描き方

第5回

ネットワーク図が情報過多になっていないか、IIJやNTT系に学ぶ見やすくするワザ

https://xtech.nikkei.com/atcl/nxt/column/18/02922/081900005/?ST=nxt_thmit_security

JVN#29238389 IPCOMにおける処理時間の相違に起因する情報漏えいの脆弱性

https://jvn.jp/jp/JVN29238389/index.html

JVN#25264194 WordPress用プラグインCarousel Sliderにおける複数の脆弱性

https://jvn.jp/jp/JVN25264194/index.html

JVNVU#96141650 Rockwell Automation製ThinManager ThinServerにおける複数の脆弱性

https://jvn.jp/vu/JVNVU96141650/index.html

JVNVU#93694262 Delta Electronics製DTN Softにおける信頼できないデータのデシリアライゼーションの脆弱性

https://jvn.jp/vu/JVNVU93694262/index.html

JVNVU#96959731 IDEC製PLCにおける複数の脆弱性

https://jvn.jp/vu/JVNVU96959731/index.html

JVNVU#99905584 Panasonic製Control FPWIN Pro7におけるスタックベースのバッファオーバーフローの脆弱性

https://jvn.jp/vu/JVNVU99905584/index.html

2024年8月30日金曜日

30日金曜日、先負

+ Degredaded Experience

https://jira-service-management.status.atlassian.com/incidents/fvphnhtl0mxk

https://confluence.status.atlassian.com/incidents/7y1mrb4xln1v

+ RHSA-2024:6000 Important: postgresql:12 security update

https://access.redhat.com/errata/RHSA-2024:6000

CVE-2024-7348

+ RHSA-2024:5941 Moderate: libvpx security update

https://access.redhat.com/errata/RHSA-2024:5941

CVE-2023-6349

CVE-2024-5197

+ RHSA-2024:5927 Important: postgresql:16 security update

https://access.redhat.com/errata/RHSA-2024:5927

CVE-2024-4317

CVE-2024-7348

+ RHSA-2024:5999 Important: postgresql security update

https://access.redhat.com/errata/RHSA-2024:5999

CVE-2024-7348

+ RHSA-2024:5929 Important: postgresql:16 security update

https://access.redhat.com/errata/RHSA-2024:5929

CVE-2024-4317

CVE-2024-7348

+ RHSA-2024:5928 Important: kernel security update

https://access.redhat.com/errata/RHSA-2024:5928

CVE-2023-52771

CVE-2023-52880

CVE-2024-26581

CVE-2024-26668

CVE-2024-26810

CVE-2024-26855

CVE-2024-26908

CVE-2024-26925

CVE-2024-27016

CVE-2024-27019

CVE-2024-27020

CVE-2024-27415

CVE-2024-35839

CVE-2024-35896

CVE-2024-35897

CVE-2024-35898

CVE-2024-35962

CVE-2024-36003

CVE-2024-36025

CVE-2024-38538

CVE-2024-38540

CVE-2024-38544

CVE-2024-38579

CVE-2024-38608

CVE-2024-39476

CVE-2024-40905

CVE-2024-40911

CVE-2024-40912

CVE-2024-40914

CVE-2024-40929

CVE-2024-40939

CVE-2024-40941

CVE-2024-40957

CVE-2024-40978

CVE-2024-40983

CVE-2024-41041

CVE-2024-41076

CVE-2024-41090

CVE-2024-41091

CVE-2024-42110

CVE-2024-42152

+ Wireshark 4.4.0, 4.2.7, 4.0.17 released

https://www.wireshark.org/docs/relnotes/wireshark-4.4.0.html

https://www.wireshark.org/docs/relnotes/wireshark-4.2.7.html

https://www.wireshark.org/docs/relnotes/wireshark-4.0.17.html

+ Apache Ant 1.10.15 Released

https://ant.apache.org/

+ PHP 8.3.11, 8,2,23 released

https://www.php.net/ChangeLog-8.php#8.3.11

https://www.php.net/ChangeLog-8.php#8.2.23

+ CPythonの脆弱性(Important: CVE-2024-8088)

https://security.sios.jp/vulnerability/python-security-vulnerability-20240829/

CVE-2024-8088

日経コンピュータ勝村幸博の「今日も誰かが狙われる」

AIはチャットで人間をだませるか　500人を動員した大実験の結果は

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/082600140/?ST=nxt_thmit_security

名人が明かす、「分かりやすいネットワーク図」の描き方

第5回

ネットワーク図が情報過多になっていないか、IIJやNTT系に学ぶ見やすくするワザ

https://xtech.nikkei.com/atcl/nxt/column/18/02922/081900005/?ST=nxt_thmit_security

動き出すIoTセキュリティーの評価制度

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/081900199/081900001/?ST=nxt_thmit_security

NEWS close-up

OpenSSHの重大な脆弱性が残した「警告」

「重大」リスクでも日本のパッチ適用率は1％未満　サーバー22万6000台が危険な状態に

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/081900259/?ST=nxt_thmit_security

名人が明かす、「分かりやすいネットワーク図」の描き方

第4回

NEC・TIS・富士通の技術者が描くネットワーク図、要所を目立たせる工夫が随所に

https://xtech.nikkei.com/atcl/nxt/column/18/02922/081900004/?ST=nxt_thmit_security

JVNVU#96242582 IDEC製プログラマブル表示器における複数の脆弱性

https://jvn.jp/vu/JVNVU96242582/index.html

JVN#08342147 WindLDRおよびWindO/I-NV4おける重要な情報の平文保存の脆弱性

https://jvn.jp/jp/JVN08342147/index.html

JVN#83440451 複数のセーフィー製品におけるサーバ証明書の検証不備の脆弱性

https://jvn.jp/jp/JVN83440451/index.html

JVNVU#96498690 xfptにおけるスタックベースのバッファオーバーフローの脆弱性

https://jvn.jp/vu/JVNVU96498690/index.html

2024年8月28日水曜日

28日水曜日、先勝

+ RHSA-2024:5814 Moderate: nodejs:20 security update

https://access.redhat.com/errata/RHSA-2024:5814

CVE-2024-22018

CVE-2024-22020

CVE-2024-28863

CVE-2024-36137

+ RHSA-2024:5815 Moderate: nodejs:20 security update

https://access.redhat.com/errata/RHSA-2024:5815

CVE-2024-22018

CVE-2024-22020

CVE-2024-36137

UPDATE: JVN#06672778 エレコム製無線LANルーターにおける複数の脆弱性

https://jvn.jp/jp/JVN06672778/index.html

UPDATE: JVNVU#95381465 エレコム製無線LANルーターにおける複数の脆弱性

https://jvn.jp/vu/JVNVU95381465/index.html

UPDATE: JVNVU#99444194 エレコム製無線LANルーターにおけるOSコマンドインジェクションの脆弱性

https://jvn.jp/vu/JVNVU99444194/index.html

UPDATE: JVN#44166658 エレコム製無線 LAN ルーターおよび無線 LAN 中継器における複数の脆弱性

https://jvn.jp/jp/JVN44166658/index.html

UPDATE: JVNVU#90908488 エレコム製無線LANルーターにおけるOSコマンドインジェクションの脆弱性

https://jvn.jp/vu/JVNVU90908488/index.html

UPDATE: JVNVU#91630351 エレコム製およびロジテック製ネットワーク機器における複数の脆弱性

https://jvn.jp/vu/JVNVU91630351/index.html

UPDATE: JVN#24885537 エレコム製無線LANルーターおよび無線アクセスポイントにおける複数の脆弱性

https://jvn.jp/jp/JVN24885537/index.html

名人が明かす、「分かりやすいネットワーク図」の描き方

第3回

ネットワーク図に何を書き込むか、ベテランの意見が一致した要素はこれだ

https://xtech.nikkei.com/atcl/nxt/column/18/02922/081900003/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」

身代金支払いの最高額が「100億円突破」、2024年のランサムウエア被害は史上最悪に

https://xtech.nikkei.com/atcl/nxt/column/18/00676/082200175/?ST=nxt_thmit_security

2024年8月27日火曜日

27日火曜日、赤口

+ Identity is not syncing new user and group information

https://jira-service-management.status.atlassian.com/incidents/qfs0gxyp9p5c

NEWS close-up

相次ぐクラウドへの不正侵入

「アクセスキー」の悪用が頻発　その意外な流出元とは

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/081900257/?ST=nxt_thmit_security

名人が明かす、「分かりやすいネットワーク図」の描き方

第2回

「いきなり描く」のは悪手、ネットワーク図を失敗しないための8ステップ

https://xtech.nikkei.com/atcl/nxt/column/18/02922/081900002/?ST=nxt_thmit_security

北郷達郎のテクノロジー温故知新

便利だが一歩惜しいマルチディスプレー、「視線」をUIの要素に取り入れてほしい

https://xtech.nikkei.com/atcl/nxt/column/18/02598/082100012/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

CTCやニチイ、ニデックのグループ会社でランサム攻撃による不正アクセス被害

https://xtech.nikkei.com/atcl/nxt/column/18/00598/040500278/?ST=nxt_thmit_security

2024年8月26日月曜日

26日月曜日、大安

+ MantisBT 2.26.3 Released

https://mantisbt.org/blog/archives/mantisbt/763

JVNVU#91376845 複数のRockwell Automation製品における複数の脆弱性

https://jvn.jp/vu/JVNVU91376845/index.html

JVNVU#90851340 複数のMOBOTIX製品における式やコマンド区切り文字の不適切な無害化の脆弱性

https://jvn.jp/vu/JVNVU90851340/index.html

JVNVU#99317464 複数のAvtec製品における複数の脆弱性

https://jvn.jp/vu/JVNVU99317464/index.html

JVN#12824024 バッファロー製無線LANルーターおよび無線LAN中継器におけるOSコマンドインジェクションの脆弱性

https://jvn.jp/jp/JVN12824024/index.html

名人が明かす、「分かりやすいネットワーク図」の描き方

第1回

2000ノードを1枚に凝縮、プロがうなる「Interopのネットワーク図」の秘密

https://xtech.nikkei.com/atcl/nxt/column/18/02922/081900001/?ST=nxt_thmit_security

吉川孝志のマルウエア徹底解剖

第7回

善にも悪にも使えるもろ刃の剣、プログラムの実行過程に介入する「フック」の技術

https://xtech.nikkei.com/atcl/nxt/column/18/02805/082100008/?ST=nxt_thmit_security

2024年8月23日金曜日

23日金曜日、友引

+ Atlassian Cloud login is timing out for some customers

https://jira-service-management.status.atlassian.com/incidents/g9rl0tpqbzjx

https://confluence.status.atlassian.com/incidents/76k60crvm5y9

+ Mozilla Thunderbird 128.1.1 released

https://www.thunderbird.net/en-US/thunderbird/128.1.1esr/releasenotes/

ここに注目、LLMのセキュリティー

第2回

LLMのセキュリティー、リスクの管理・低減の鍵は「4つの観点」

https://xtech.nikkei.com/atcl/nxt/column/18/02910/080600002/?ST=nxt_thmit_security

公文で新たに73万人分の個人情報漏洩、影響続くイセトーのランサム感染問題

https://xtech.nikkei.com/atcl/nxt/column/18/00001/09677/?ST=nxt_thmit_security

2024年8月22日木曜日

22日木曜日、先勝

+ RHSA-2024:5694 Important: tomcat security update

https://access.redhat.com/errata/RHSA-2024:5694

CVE-2024-34750

+ RHSA-2024:5693 Important: tomcat security update

https://access.redhat.com/errata/RHSA-2024:5693

CVE-2024-34750

+ Google Chrome 128.0.6613.84/.85 released

https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop_21.html

+ ISC BIND 9.20.1, 9.18.29 released

https://downloads.isc.org/isc/bind9/9.20.1/doc/arm/html/notes.html

https://downloads.isc.org/isc/bind9/9.18.29/doc/arm/html/notes.html

UPDATE: JVNVU#96827040 MELSEC iQ-R シリーズの Ethernet ポートにおけるサービス運用妨害 (DoS) の脆弱性

https://jvn.jp/vu/JVNVU96827040/index.html

JVN#83440451 複数のセーフィー製品におけるサーバ証明書の検証不備の脆弱性

https://jvn.jp/jp/JVN83440451/index.html

ニュース＆リポート

サードパーティークッキー廃止撤回　グーグルが方針転換、利用者の選択式に

焦点は初期設定、代替技術の併用は不可避

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/080801119/?ST=nxt_thmit_security

ニュース＆リポート

デジタル庁が公開した「認証アプリ」　民業圧迫や個人データリスクに懸念

利用事業者によるブラックリスト作成の恐れも

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/080801118/?ST=nxt_thmit_security

ここに注目、LLMのセキュリティー

第1回

広がるLLM活用、NISTのフレームワークがセキュリティーリスク管理の一助に

https://xtech.nikkei.com/atcl/nxt/column/18/02910/080600001/?ST=nxt_thmit_security

2024年8月21日水曜日

21日水曜日、赤口

+ Security Bulletin - August 20 2024

CVE-2024-21689

CVE-2024-29857

CVE-2024-34750

CVE-2024-21690

CVE-2024-22259

CVE-2024-22243

CVE-2024-22262

+ RHSA-2024:5532 Important: python3.11-setuptools security update

https://access.redhat.com/errata/RHSA-2024:5532

CVE-2024-6345

+ RHSA-2024:5531 Important: python3.12-setuptools security update

https://access.redhat.com/errata/RHSA-2024:5531

CVE-2024-6345

+ RHSA-2024:5530 Important: python-setuptools security update

https://access.redhat.com/errata/RHSA-2024:5530

CVE-2024-6345

+ RHSA-2024:5524 Important: bind security update

https://access.redhat.com/errata/RHSA-2024:5524

CVE-2024-1737

CVE-2024-1975

+ RHSA-2024:5522 Important: kpatch-patch-4_18_0-553 security update

https://access.redhat.com/errata/RHSA-2024:5522

CVE-2024-36886

CVE-2024-36971

+ RHSA-2024:5534 Important: python-setuptools security update

https://access.redhat.com/errata/RHSA-2024:5534

CVE-2024-6345

+ RHSA-2024:5533 Important: python3.12-setuptools security update

https://access.redhat.com/errata/RHSA-2024:5533

CVE-2024-6345

+ RHSA-2024:5529 Moderate: curl security update

https://access.redhat.com/errata/RHSA-2024:5529

CVE-2024-2398

+ RHSA-2024:5523 Important: kpatch-patch-5_14_0-427_13_1 security update

https://access.redhat.com/errata/RHSA-2024:5523

CVE-2024-36971

UPDATE: JVN#56648919 スマートフォンアプリ「楽天市場アプリ」におけるアクセス制限不備の脆弱性

https://jvn.jp/jp/JVN56648919/index.html

データは語る

個人情報の事故「漏洩」が7割　原因は「作業ミス」が最多

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/080900179/?ST=nxt_thmit_security

デジタル庁が事業者向け本人確認アプリを公開、マイナカード偽造に対策

https://xtech.nikkei.com/atcl/nxt/news/24/01377/?ST=nxt_thmit_security

KADOKAWA夏野社長「サイバー攻撃からの巻き返し図る」、通期業績を修正

https://xtech.nikkei.com/atcl/nxt/column/18/00001/09665/?ST=nxt_thmit_security

2024年8月20日火曜日

20日火曜日、大安

+ Jira agent license being removed when user is added to a default group.

https://jira-service-management.status.atlassian.com/incidents/dsvt86d8z8mm

+ Jira Team managed projects, Boards & Backlogs not loading correctly

https://jira-service-management.status.atlassian.com/incidents/57gmthm02jpd

+ watchOS 10.6.1 released

https://support.apple.com/en-us/HT201222

+ tvOS 17.6.1 released

https://support.apple.com/en-us/HT201222

+ Zabbix 7.0.3, 6.4.18 released

https://www.zabbix.com/rn/rn7.0.3

https://www.zabbix.com/rn/rn6.4.18

FreeBSD Status Report Second Quarter 2024

https://www.freebsd.org/status/report-2024-04-2024-06/

生成AI×開発のセキュリティーリスクに備える

第2回

生成AIに機密情報を与えない仕組みを整えよう、出力したコードにはレビューを徹底

https://xtech.nikkei.com/atcl/nxt/column/18/02908/080100002/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

1年前発生のスパム対策機器への攻撃はゼロデイ、国立土木研究所が最終報告

https://xtech.nikkei.com/atcl/nxt/column/18/00598/040500277/?ST=nxt_thmit_security

2024年8月19日月曜日

19日月曜日、仏滅

+ Jira Workflow schemes return error when being edited

https://jira-service-management.status.atlassian.com/incidents/j4cnrrp66pbz

+ ■Windows DNSの脆弱性情報が公開されました（CVE-2024-37968）

https://jprs.jp/tech/security/2024-08-16-windowsdns.html

CVE-2024-37968

+ ClamAV 1.4.0 feature release and ClamAV bytecode compiler 1.4.0 release

https://blog.clamav.net/2024/08/clamav-140-feature-release-and-clamav.html

日経コンピュータ「動かないコンピュータ」

ランサム感染で生産・受注が停滞　納期遅れがレンズ業界全体に飛び火

HOYA

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/080900162/?ST=nxt_thmit_security

生成AI×開発のセキュリティーリスクに備える

第1回

システム開発への生成AI応用に潜む3大リスク、対策の第一歩はサービス仕様の見極め

https://xtech.nikkei.com/atcl/nxt/column/18/02908/080100001/?ST=nxt_thmit_security

動かないコンピュータ

HOYAがランサム感染で生産・受注が停滞、納期遅れがレンズ業界全体に飛び火

https://xtech.nikkei.com/atcl/nxt/column/18/01157/080900117/?ST=nxt_thmit_security

日経コンピュータ勝村幸博の「今日も誰かが狙われる」

止めたくないシステムほど止まる　原因のFalconとは「何者」か

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/080600139/?ST=nxt_thmit_security

JVNVU#99084687 Siemens製品に対するアップデート（2024年8月）

https://jvn.jp/vu/JVNVU99084687/index.html

JVNVU#94517482 AVEVA HistorianにおけるSQLインジェクションの脆弱性

https://jvn.jp/vu/JVNVU94517482/index.html

JVNVU#91739300 複数のPTC製品における制限または調整なしのリソースの割り当ての脆弱性

https://jvn.jp/vu/JVNVU91739300/index.html

2024年8月15日木曜日

15日木曜日、赤口

+ RHSA-2024:5363 Important: kernel security update

https://access.redhat.com/errata/RHSA-2024:5363

CVE-2021-47606

CVE-2023-52651

CVE-2023-52864

CVE-2024-21823

CVE-2024-26600

CVE-2024-26808

CVE-2024-26828

CVE-2024-26853

CVE-2024-26868

CVE-2024-26897

CVE-2024-27049

CVE-2024-27052

CVE-2024-27065

CVE-2024-27417

CVE-2024-27434

CVE-2024-33621

CVE-2024-35789

CVE-2024-35800

CVE-2024-35823

CVE-2024-35845

CVE-2024-35848

CVE-2024-35852

CVE-2024-35899

CVE-2024-35911

CVE-2024-35937

CVE-2024-35969

CVE-2024-36005

CVE-2024-36017

CVE-2024-36020

CVE-2024-36489

CVE-2024-36903

CVE-2024-36921

CVE-2024-36922

CVE-2024-36929

CVE-2024-36941

CVE-2024-36971

CVE-2024-37353

CVE-2024-37356

CVE-2024-38391

CVE-2024-38558

CVE-2024-38575

CVE-2024-39487

CVE-2024-40928

CVE-2024-40954

CVE-2024-40958

CVE-2024-40961

+ Google Chrome 128.0.6613.36 released

https://chromereleases.googleblog.com/2024/08/early-stable-update-for-desktop.html

+ 2024 年 8 月のセキュリティ更新プログラム (月例)

https://msrc.microsoft.com/blog/2024/08/202408-security-update/

+ Dovecot v2.3.21.1 released

https://dovecot.org/mailman3/hyperkitty/list/dovecot-news@dovecot.org/thread/2CSVL56LFPAXVLWMGXEIWZL736PSYHP5/

UPDATE: JVNVU#99298639 Siemens製品に対するアップデート（2024年7月）

https://jvn.jp/vu/JVNVU99298639/index.html

UPDATE: JVNVU#98271228 Siemens製品に対するアップデート（2023年12月）

https://jvn.jp/vu/JVNVU98271228/index.html

UPDATE: JVNVU#94715153 Siemens製品に対するアップデート（2023年4月）

https://jvn.jp/vu/JVNVU94715153/index.html

JVNVU#98459170 Intel製品に複数の脆弱性（2024年8月）

https://jvn.jp/vu/JVNVU98459170/index.html

JVNVU#99084687 Siemens製品に対するアップデート（2024年8月）

https://jvn.jp/vu/JVNVU99084687/index.html

JVNVU#91263936 AVEVA製SuiteLink Serverにおける制限または調整なしのリソースの割り当ての脆弱性

https://jvn.jp/vu/JVNVU91263936/index.html

JVNVU#90425347 複数のRockwell Automation製品における複数の脆弱性

https://jvn.jp/vu/JVNVU90425347/index.html

JVNVU#99109857 Dream ReportおよびAVEVA Reports for Operationsにおける複数の脆弱性

https://jvn.jp/vu/JVNVU99109857/index.html

2024年8月14日水曜日

14日水曜日、大安

+ RHSA-2024:5258 Important: container-tools:rhel8 security update

https://access.redhat.com/errata/RHSA-2024:5258

CVE-2023-45290

CVE-2024-1394

CVE-2024-3727

CVE-2024-6104

CVE-2024-24783

CVE-2024-24784

CVE-2024-24789

CVE-2024-37298

+ RHSA-2024:5279 Important: python3.11-setuptools security update

https://access.redhat.com/errata/RHSA-2024:5279

CVE-2024-6345

+ Google Chrome 127.0.6533.119/.120 released

https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop_13.html

+ Mozilla Firefox 129.0.1 released

https://www.mozilla.org/en-US/firefox/129.0.1/releasenotes/

+ Zabbix 6.0.33, 5.0.43 released

https://www.zabbix.com/rn/rn6.0.33

https://www.zabbix.com/rn/rn5.0.43

+ Apache Tomcat Connectors 1.2.50 Released

https://tomcat.apache.org/connectors-doc/miscellaneous/changelog.html

2024年8月13日火曜日

13日火曜日、仏滅

+ Blank screen is shown in Jira

https://jira-service-management.status.atlassian.com/incidents/qm81l95hf258

+ RHSA-2024:5193 Important: httpd:2.4 security update

https://access.redhat.com/errata/RHSA-2024:5193

CVE-2024-38476

+ RHSA-2024:5231 Important: bind and bind-dyndb-ldap security update

https://access.redhat.com/errata/RHSA-2024:5231

CVE-2024-1737

CVE-2024-1975

CVE-2024-4076

+ RHSA-2024:5192 Moderate: 389-ds-base security update

https://access.redhat.com/errata/RHSA-2024:5192

CVE-2024-5953

CVE-2024-6237

+ Apache Struts 6.6.0 GA released

https://struts.apache.org/announce-2024#a20240810

https://cwiki.apache.org/confluence/display/WW/Version+Notes+6.6.0

2024年8月11日日曜日

11日日曜日、友引

+ Jira Service Management Assets not loading for customers in specific regions

https://jira-service-management.status.atlassian.com/incidents/mqhtpx1nc012

+ Apache PDFBox 3.0.3 released

https://issues.apache.org/jira/secure/ReleaseNote.jspa?projectId=12310760&version=12354416

JVNVU#99160796 Dorsett Controls製InfoScanにおける複数の脆弱性

https://jvn.jp/vu/JVNVU99160796/index.html

デジタル庁、ゴルフ場でマイナンバーカード利用の実証実験を実施へ

https://xtech.nikkei.com/atcl/nxt/news/24/01361/?ST=nxt_thmit_security

UbiquitiのWebカメラなど2万台に残る脆弱性、チェックポイントが報告

https://xtech.nikkei.com/atcl/nxt/news/24/01352/?ST=nxt_thmit_security

2024年8月9日金曜日

9日金曜日、赤口

+ Jira Service Management Assets not loading for customers in specific regions

https://jira-service-management.status.atlassian.com/incidents/67q799sp2pqq

+ RHSA-2024:5101 Important: kernel security update

https://access.redhat.com/errata/RHSA-2024:5101

CVE-2021-46939

CVE-2021-47018

CVE-2021-47257

CVE-2021-47284

CVE-2021-47304

CVE-2021-47373

CVE-2021-47408

CVE-2021-47461

CVE-2021-47468

CVE-2021-47491

CVE-2021-47548

CVE-2021-47579

CVE-2021-47624

CVE-2022-48632

CVE-2022-48743

CVE-2022-48747

CVE-2022-48757

CVE-2023-28746

CVE-2023-52451

CVE-2023-52463

CVE-2023-52469

CVE-2023-52471

CVE-2023-52486

CVE-2023-52530

CVE-2023-52619

CVE-2023-52622

CVE-2023-52623

CVE-2023-52648

CVE-2023-52653

CVE-2023-52658

CVE-2023-52662

CVE-2023-52679

CVE-2023-52707

CVE-2023-52730

CVE-2023-52756

CVE-2023-52762

CVE-2023-52764

CVE-2023-52775

CVE-2023-52777

CVE-2023-52784

CVE-2023-52791

CVE-2023-52796

CVE-2023-52803

CVE-2023-52811

CVE-2023-52832

CVE-2023-52834

CVE-2023-52845

CVE-2023-52847

CVE-2023-52864

CVE-2024-2201

CVE-2024-21823

CVE-2024-25739

CVE-2024-26586

CVE-2024-26614

CVE-2024-26640

CVE-2024-26660

CVE-2024-26669

CVE-2024-26686

CVE-2024-26698

CVE-2024-26704

CVE-2024-26733

CVE-2024-26740

CVE-2024-26772

CVE-2024-26773

CVE-2024-26802

CVE-2024-26810

CVE-2024-26837

CVE-2024-26840

CVE-2024-26843

CVE-2024-26852

CVE-2024-26853

CVE-2024-26870

CVE-2024-26878

CVE-2024-26908

CVE-2024-26921

CVE-2024-26925

CVE-2024-26940

CVE-2024-26958

CVE-2024-26960

CVE-2024-26961

CVE-2024-27010

CVE-2024-27011

CVE-2024-27019

CVE-2024-27020

CVE-2024-27025

CVE-2024-27065

CVE-2024-27388

CVE-2024-27395

CVE-2024-27434

CVE-2024-31076

CVE-2024-33621

CVE-2024-35790

CVE-2024-35801

CVE-2024-35807

CVE-2024-35810

CVE-2024-35814

CVE-2024-35823

CVE-2024-35824

CVE-2024-35847

CVE-2024-35876

CVE-2024-35893

CVE-2024-35896

CVE-2024-35897

CVE-2024-35899

CVE-2024-35900

CVE-2024-35910

CVE-2024-35912

CVE-2024-35924

CVE-2024-35925

CVE-2024-35930

CVE-2024-35937

CVE-2024-35938

CVE-2024-35946

CVE-2024-35947

CVE-2024-35952

CVE-2024-36000

CVE-2024-36005

CVE-2024-36006

CVE-2024-36010

CVE-2024-36016

CVE-2024-36017

CVE-2024-36020

CVE-2024-36025

CVE-2024-36270

CVE-2024-36286

CVE-2024-36489

CVE-2024-36886

CVE-2024-36889

CVE-2024-36896

CVE-2024-36904

CVE-2024-36905

CVE-2024-36917

CVE-2024-36921

CVE-2024-36927

CVE-2024-36929

CVE-2024-36933

CVE-2024-36940

CVE-2024-36941

CVE-2024-36945

CVE-2024-36950

CVE-2024-36954

CVE-2024-36960

CVE-2024-36971

CVE-2024-36978

CVE-2024-36979

CVE-2024-38538

CVE-2024-38555

CVE-2024-38573

CVE-2024-38575

CVE-2024-38596

CVE-2024-38598

CVE-2024-38615

CVE-2024-38627

CVE-2024-39276

CVE-2024-39472

CVE-2024-39476

CVE-2024-39487

CVE-2024-39502

CVE-2024-40927

CVE-2024-40974

+ RHSA-2024:5079 Moderate: libtiff security update

https://access.redhat.com/errata/RHSA-2024:5079

CVE-2018-15209

CVE-2023-6228

CVE-2023-25433

CVE-2023-52356

+ RHSA-2024:5138 Important: httpd security update

https://access.redhat.com/errata/RHSA-2024:5138

CVE-2024-38476

+ iOS 17.6.1 and iPadOS 17.6.1 released

https://support.apple.com/en-us/HT201222

+ iOS 16.7.10 and iPadOS 16.7.10 released

https://support.apple.com/en-us/HT201222

+ macOS Sonoma 14.6.1 released

https://support.apple.com/en-us/HT201222

+ macOS Ventura 13.6.9 released

https://support.apple.com/en-us/HT201222

+ ClamAV 0.103 LTS End of Life Announcement

https://blog.clamav.net/2024/08/clamav-0103-lts-end-of-life-announcement.html

+ FreeBSD-SA-24:08.openssh OpenSSH pre-authentication async signal safety issue

https://www.freebsd.org/security/advisories/FreeBSD-SA-24:08.openssh.asc

CVE-2024-7589

+ FreeBSD-SA-24:07.nfsclient NFS client accepts file names containing path separators

https://www.freebsd.org/security/advisories/FreeBSD-SA-24:07.nfsclient.asc

CVE-2024-6759

+ FreeBSD-SA-24:06.ktrace ktrace(2) fails to detach when executing a setuid binary

https://www.freebsd.org/security/advisories/FreeBSD-SA-24:06.ktrace.asc

CVE-2024-6760

+ FreeBSD-SA-24:05.pf pf incorrectly matches different ICMPv6 states in the state table

https://www.freebsd.org/security/advisories/FreeBSD-SA-24:05.pf.asc

CVE-2024-6640

+ PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, and 17 Beta 3 Released!

https://www.postgresql.org/about/news/postgresql-164-158-1413-1316-1220-and-17-beta-3-released-2910/

https://www.postgresql.org/docs/16/release-16-4.html

https://www.postgresql.org/docs/15/release-15-8.html

https://www.postgresql.org/docs/14/release-14-13.html

https://www.postgresql.org/docs/13/release-13-16.html

https://www.postgresql.org/docs/12/release-12-20.html

勝村幸博の「今日も誰かが狙われる」

AIはチャットで人間をだませるか、500人を動員した大実験の結果はいかに

https://xtech.nikkei.com/atcl/nxt/column/18/00676/080200174/?ST=nxt_thmit_security

ニュース解説

なぜ史上最大規模の障害は発生したのか、クラウドストライクが「根本原因」を公表

https://xtech.nikkei.com/atcl/nxt/column/18/00001/09649/?ST=nxt_thmit_security

ニュース＆リポート

アクセスキーを使う不正侵入相次ぐ　代替手段のある危険な認証

GitHubからの流出が多数と専門家が指摘

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/073101114/?ST=nxt_thmit_security

ランサムウエア発生、どうする初動対応

第3回

ランサムウエアへの適切な初動対応は備えあればこそ、平時に取り組んでおくべき6カ条

https://xtech.nikkei.com/atcl/nxt/column/18/02903/073000003/?ST=nxt_thmit_security

JVNVU#99298639 Siemens製品に対するアップデート（2024年7月）

https://jvn.jp/vu/JVNVU99298639/index.html

JVNVU#95727558 Delta Electronics製DIAScreenにおけるスタックベースのバッファオーバーフローの脆弱性

https://jvn.jp/vu/JVNVU95727558/index.html

2024年8月7日水曜日

7日水曜日、仏滅

+ Google Chrome 127.0.6533.99/.100, 126.0.6478.234 released

https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop.html

https://chromereleases.googleblog.com/2024/08/extended-stable-channel-update-for.html

+ Mozilla Firefox 129.0 released

https://www.mozilla.org/en-US/firefox/129.0/releasenotes/

+ Mozilla Foundation Security Advisory 2024-33 Security Vulnerabilities fixed in Firefox 129

https://www.mozilla.org/en-US/security/advisories/mfsa2024-33/

CVE-2024-7518

CVE-2024-7519

CVE-2024-7520

CVE-2024-7521

CVE-2024-7522

CVE-2024-7523

CVE-2024-7524

CVE-2024-7525

CVE-2024-7526

CVE-2024-7527

CVE-2024-7528

CVE-2024-7529

CVE-2024-7530

CVE-2024-7531

+ Mozilla Foundation Security Advisory 2024-37 Security Vulnerabilities fixed in Thunderbird 128.1

https://www.mozilla.org/en-US/security/advisories/mfsa2024-37/

CVE-2024-7518

CVE-2024-7519

CVE-2024-7520

CVE-2024-7521

CVE-2024-7522

CVE-2024-7525

CVE-2024-7526

CVE-2024-7527

CVE-2024-7528

CVE-2024-7529

+ Mozilla Foundation Security Advisory 2024-38 Security Vulnerabilities fixed in Thunderbird 115.14

https://www.mozilla.org/en-US/security/advisories/mfsa2024-38/

CVE-2024-7519

CVE-2024-7521

CVE-2024-7522

CVE-2024-7525

CVE-2024-7526

CVE-2024-7527

CVE-2024-7529

+ Mozilla Thunderbird 128.1.0, 115.14.0 released

https://www.thunderbird.net/en-US/thunderbird/128.1.0esr/releasenotes/

https://www.thunderbird.net/en-US/thunderbird/115.14.0esr/releasenotes/

+ Apache Tomcat 10.1.28, 9.0.93 Released

https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.28_(schultz)

https://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.93_(remm)

三菱電機ホーム機器が不正アクセス被害、最大約231万人の顧客情報が流出した可能性

https://xtech.nikkei.com/atcl/nxt/news/24/01323/?ST=nxt_thmit_security

ランサムウエア発生、どうする初動対応

第2回

ランサムウエア発生後はどこに相談？　「無料」でも異なる専門家のサポート

https://xtech.nikkei.com/atcl/nxt/column/18/02903/073000002/?ST=nxt_thmit_security

記者の眼

クラウドストライクの大規模障害を口実に、ゼロトラストを停滞させないでほしい

https://xtech.nikkei.com/atcl/nxt/column/18/00138/073101575/?ST=nxt_thmit_security

JVN#78728294 リコーJavaTM PlatformのファームウェアアップデートによりTLS1.0、TLS1.1が有効になる脆弱性

https://jvn.jp/jp/JVN78728294/index.html

JVN#29845579 サイボウズ Officeにおけるカスタムアプリに関する閲覧制限回避の脆弱性

https://jvn.jp/jp/JVN29845579/index.html

2024年8月6日火曜日

6日火曜日、先負

piyokangoの週刊システムトラブル

ニデック子会社のランサムウエア被害で情報流出、リークサイトに一時掲載を確認

https://xtech.nikkei.com/atcl/nxt/column/18/00598/040500275/?ST=nxt_thmit_security

記者の眼

クラウドストライクの大規模障害を口実に、ゼロトラストを停滞させないでほしい

https://xtech.nikkei.com/atcl/nxt/column/18/00138/073101575/?ST=nxt_thmit_security

ランサムウエア発生、どうする初動対応

第2回

ランサムウエア発生後はどこに相談？　「無料」でも異なる専門家のサポート

https://xtech.nikkei.com/atcl/nxt/column/18/02903/073000002/?ST=nxt_thmit_security

JVN#70666401 ゼクセロン製ZWX-2000CSW2-HNにおける複数の脆弱性

https://jvn.jp/jp/JVN70666401/index.html

JVN#50850706 Pimax PlayおよびPiToolにおけるWebSocket接続の要求に対する制限欠如

https://jvn.jp/jp/JVN50850706/index.html

JVNVU#96484355 複数のJohnson Controls製品における複数の脆弱性

https://jvn.jp/vu/JVNVU96484355/index.html

JVNVU#91131459 AVTECH SECURITY Corporation製IP cameraにおけるコマンドインジェクションの脆弱性

https://jvn.jp/vu/JVNVU91131459/index.html

JVNVU#93676543 複数のVonets製品に複数の脆弱性

https://jvn.jp/vu/JVNVU93676543/index.html

JVNVU#95403759 複数のRockwell Automation製品における保護されていない代替チャネルの脆弱性

https://jvn.jp/vu/JVNVU95403759/index.html

2024年8月5日月曜日

5日月曜日、友引

+ Mobile notifications on Android - some notifications are not being delivered

https://confluence.status.atlassian.com/incidents/7p1819hv9ymm

ニュース解説

Googleがサードパーティークッキー廃止を撤回、それでも代替技術が必要な理由

https://xtech.nikkei.com/atcl/nxt/column/18/00001/09621/?ST=nxt_thmit_security

ランサムウエア発生、どうする初動対応

第1回

まずはランサムウエア被害の拡大を防止、直ちに感染端末をネットワークから隔離せよ

https://xtech.nikkei.com/atcl/nxt/column/18/02903/073000001/?ST=nxt_thmit_security

2024年8月2日金曜日

2日火曜日、先負

+ GCC 14.2 released

https://gcc.gnu.org/gcc-14/changes.html

https://gcc.gnu.org/onlinedocs/14.2.0/

+ PHP 8.3.10, 8.2.22 released

https://www.php.net/ChangeLog-8.php#8.3.10

https://www.php.net/ChangeLog-8.php#8.2.22

日経コンピュータ勝村幸博の「今日も誰かが狙われる」

ChatGPTがフェイクを見抜く　偽の顔画像と判定した根拠も説明

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/072600138/?ST=nxt_thmit_security

マルウエア徹底解剖

マルウエアが監視に使うWindows API

［第56回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/071700057/?ST=nxt_thmit_security

2024年8月1日木曜日

1日木曜日、友引

+ ASN.1 date parser overread

https://curl.se/docs/CVE-2024-7264.html

CVE-2024-7264

+ RHSA-2024:4936 Important: freeradius:3.0 security update

https://access.redhat.com/errata/RHSA-2024:4936

CVE-2024-3596

+ RHSA-2024:4935 Important: freeradius security update

https://access.redhat.com/errata/RHSA-2024:4935

CVE-2024-3596

+ RHSA-2024:4928 Moderate: kernel security update

https://access.redhat.com/errata/RHSA-2024:4928

CVE-2021-47459

CVE-2022-48743

CVE-2023-52458

CVE-2023-52809

CVE-2024-26737

CVE-2024-26773

CVE-2024-26852

CVE-2024-26880

CVE-2024-26982

CVE-2024-27030

CVE-2024-27046

CVE-2024-35857

CVE-2024-35885

CVE-2024-35907

CVE-2024-36924

CVE-2024-36952

CVE-2024-38580

絵で見て分かるネットワーク必修キーワード

DoS攻撃

大量のアクセスでサービスを停止させる攻撃

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900172/071700011/?ST=nxt_thmit_security

動かないコンピュータ

「史上最大規模」の障害引き起こしたクラウドストライク、EDRに内在したバグの正体

https://xtech.nikkei.com/atcl/nxt/column/18/01157/073100116/?ST=nxt_thmit_security

個情委が「3年ごと見直し検討会」第1回会合、消費者団体と経済団体が意見表明

https://xtech.nikkei.com/atcl/nxt/news/24/01287/?ST=nxt_thmit_security

登録: 投稿 (Atom)