2026年11月5日木曜日

5日 木曜日、仏滅

+ RHSA-2026:95281 Moderate: xorg-x11-server-Xwayland security update
https://access.redhat.com/errata/RHSA-2026:95281
CVE-2026-93520

+ RHSA-2026:95212 Important: kernel security, bug fix, and enhancement update
https://access.redhat.com/errata/RHSA-2026:95212
CVE-2026-52929
CVE-2026-64541
CVE-2026-74586
CVE-2026-80863
CVE-2026-80864
CVE-2026-89488

+ Google Chrome 158.0.8127.18/.19 released
https://chromereleases.googleblog.com/2026/11/early-stable-update-for-desktop.html

JVN#46901199 Hinemosにおける不適切な権限の割り当ての脆弱性
https://jvn.jp/jp/JVN46901199/index.html

JVN#12040144 Airbyteにおける任意のコードが実行可能な脆弱性
https://jvn.jp/jp/JVN12040144/index.html

JVN#44272550 複数のAkeeba製品におけるクロスサイトリクエストフォージェリの脆弱性
https://jvn.jp/jp/JVN44272550/index.html

JVNVU#99859918 INFINITT Healthcare製INFINITT PACS System Managerにおける複数の任意コード実行の脆弱性
https://jvn.jp/vu/JVNVU99859918/index.html

JVNVU#92281274 Androidアプリ「BaseChat - Audio Dating App」における複数の脆弱性
https://jvn.jp/vu/JVNVU92281274/index.html

JVNVU#91151184 CISA ICS Advisory / ICS Medical Advisory（2026年11月03日）
https://jvn.jp/vu/JVNVU91151184/index.html

サイバーレジリエンスの教科書 第2回
サイバーレジリエンスのフレームワーク、「何を達成し、どう実現するか」を具体化
https://xtech.nikkei.com/atcl/nxt/column/18/03810/102900002/?ST=nxt_thmit_security

ニュース解説
GMO熊谷会長「設計必ず見直す」も具体策なし、会見で判明の事実を押さえる
https://xtech.nikkei.com/atcl/nxt/column/18/00001/12151/?ST=nxt_thmit_security

0 件のコメント:
ラベル:

2026年11月4日水曜日

4日 水曜日、先負

+ RHSA-2026:94749 Important: python-dns security update
https://access.redhat.com/errata/RHSA-2026:94749
CVE-2026-114605

+ RHSA-2026:94510 Important: freerdp security update
https://access.redhat.com/errata/RHSA-2026:94510
CVE-2026-109242
CVE-2026-110837
CVE-2026-111880

+ RHSA-2026:94485 Moderate: cockpit security, bug fix, and enhancement update
https://access.redhat.com/errata/RHSA-2026:94485
CVE-2026-76235
CVE-2026-91147

+ RHSA-2026:94405 Important: firefox security update
https://access.redhat.com/errata/RHSA-2026:94405
CVE-2026-100801
CVE-2026-117860
CVE-2026-117861
CVE-2026-117862
CVE-2026-117863
CVE-2026-117864
CVE-2026-117865
CVE-2026-117866
CVE-2026-117867
CVE-2026-117868
CVE-2026-117869
CVE-2026-117870
CVE-2026-117871
CVE-2026-117872
CVE-2026-117873
CVE-2026-117874
CVE-2026-117875
CVE-2026-117876
CVE-2026-117877
CVE-2026-117878
CVE-2026-117879
CVE-2026-117880
CVE-2026-117881
CVE-2026-117882
CVE-2026-117883
CVE-2026-117884
CVE-2026-117885
CVE-2026-117886
CVE-2026-117887
CVE-2026-117888
CVE-2026-117889
CVE-2026-117890
CVE-2026-117891
CVE-2026-117892
CVE-2026-117893
CVE-2026-117894
CVE-2026-117895
CVE-2026-117896
CVE-2026-117897
CVE-2026-117898
CVE-2026-117899
CVE-2026-117900
CVE-2026-117901
CVE-2026-117902
CVE-2026-117903
CVE-2026-117904
CVE-2026-117905
CVE-2026-117906
CVE-2026-117907
CVE-2026-117908
CVE-2026-117909
CVE-2026-117910
CVE-2026-117911
CVE-2026-117912
CVE-2026-117913
CVE-2026-117914
CVE-2026-117915
CVE-2026-117916
CVE-2026-117917
CVE-2026-117918
CVE-2026-117919
CVE-2026-117920
CVE-2026-117921
CVE-2026-117922
CVE-2026-117923
CVE-2026-117924
CVE-2026-117925
CVE-2026-117926
CVE-2026-117927
CVE-2026-117928
CVE-2026-117929
CVE-2026-117930
CVE-2026-117931
CVE-2026-117932
CVE-2026-117933
CVE-2026-117934
CVE-2026-117935
CVE-2026-117936
CVE-2026-117937
CVE-2026-117938
CVE-2026-117939
CVE-2026-117940
CVE-2026-117941
CVE-2026-117942
CVE-2026-117943
CVE-2026-117944
CVE-2026-117945
CVE-2026-117946
CVE-2026-117947
CVE-2026-117948
CVE-2026-117949
CVE-2026-117950
CVE-2026-117951
CVE-2026-117952
CVE-2026-117953
CVE-2026-117954
CVE-2026-117955
CVE-2026-117956
CVE-2026-117957
CVE-2026-117958
CVE-2026-117959
CVE-2026-117960
CVE-2026-117961
CVE-2026-117962
CVE-2026-117963
CVE-2026-117964
CVE-2026-117965
CVE-2026-117966
CVE-2026-117967
CVE-2026-117968
CVE-2026-117969
CVE-2026-117970
CVE-2026-117971
CVE-2026-117972
CVE-2026-117973
CVE-2026-117974
CVE-2026-117975
CVE-2026-117976
CVE-2026-117977
CVE-2026-117978
CVE-2026-117979
CVE-2026-117980
CVE-2026-117981
CVE-2026-117982
CVE-2026-117983
CVE-2026-117984
CVE-2026-117985
CVE-2026-117986
CVE-2026-117987
CVE-2026-117988
CVE-2026-117989
CVE-2026-117990
CVE-2026-117991
CVE-2026-117992
CVE-2026-117993
CVE-2026-117994
CVE-2026-117995
CVE-2026-117996
CVE-2026-117997
CVE-2026-117998
CVE-2026-117999
CVE-2026-118000
CVE-2026-118002
CVE-2026-118003
CVE-2026-118004

+ RHSA-2026:94063 Important: Satellite 6 Client Update
https://access.redhat.com/errata/RHSA-2026:94063
CVE-2026-33818
CVE-2026-56853
CVE-2026-56858
CVE-2026-56859
CVE-2026-56860
CVE-2026-56862

+ RHSA-2026:93978 Important: ghostscript security update
https://access.redhat.com/errata/RHSA-2026:93978
CVE-2026-112177

+ RHSA-2026:93925 Important: bind security, bug fix, and enhancement update
https://access.redhat.com/errata/RHSA-2026:93925
CVE-2026-19630
CVE-2026-19662
CVE-2026-94300

+ RHSA-2026:93627 Important: wireshark security update
https://access.redhat.com/errata/RHSA-2026:93627
CVE-2026-95387

+ RHSA-2026:93440 Important: python-jwt security update
https://access.redhat.com/errata/RHSA-2026:93440
CVE-2026-32597

+ RHSA-2026:93438 Important: libXi security update
https://access.redhat.com/errata/RHSA-2026:93438
CVE-2026-109089
CVE-2026-109090

+ Google Chrome 157.0.8103.38/.39, 156.0.8078.88 released
https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop.html
https://chromereleases.googleblog.com/2026/11/extended-stable-update-for-desktop.html

+ Mozilla Firefox 159.0.1 released
https://www.firefox.com/en-US/firefox/159.0.1/releasenotes/

+ Mozilla Foundation Security Advisory 2026-123 Security Vulnerabilities fixed in Firefox 159.0.1
https://www.mozilla.org/en-US/security/advisories/mfsa2026-123/
CVE-2026-120572

VU#124705 BaseChat - Audio Dating App, Android version 9.8.1, contains multiple vulnerabilities
https://www.kb.cert.org/vuls/id/124705

VU#203719 INFINITT PACS System Manager Contains Multiple Code Execution Vulnerabilities
https://www.kb.cert.org/vuls/id/203719

JVN#23328936 Core TempのカーネルドライバにおけるIOCTLインタフェースに対するアクセス制御が不十分な脆弱性
https://jvn.jp/jp/JVN23328936/index.html

JVNVU#90141693 Siemens製品に対するアップデート（2026年10月）
https://jvn.jp/vu/JVNVU90141693/index.html

マルウエア徹底解剖
マルウエア解析ツール徹底解説・中編 ［第83回］
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/101900084/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
パナソニック、禁止した生成AIに33万人分の個人情報　従業員の家族も
https://xtech.nikkei.com/atcl/nxt/column/18/00598/011300388/?ST=nxt_thmit_security

サイバーレジリエンスの教科書 第1回
完全には防げないサイバー攻撃、「サイバーレジリエンス」を強化せよ
https://xtech.nikkei.com/atcl/nxt/column/18/03810/102800001/?ST=nxt_thmit_security

ニュース解説
GMO、2年前の脆弱性指摘後も再診断せず　自社AI診断のグループ適用は事件後
https://xtech.nikkei.com/atcl/nxt/column/18/00001/12148/?ST=nxt_thmit_security

ニュース解説
NTTデータの情報漏洩、委託先はSecuritizeと判明　楽天証券などに影響
https://xtech.nikkei.com/atcl/nxt/column/18/00001/12147/?ST=nxt_thmit_security

不正アクセスでGMO熊谷会長が謝罪、SNS発信も「配慮欠いた」
https://xtech.nikkei.com/atcl/nxt/news/24/03453/?ST=nxt_thmit_security

アララの情報流出で約7700万件追加か、最大713万通の不審メール送信も判明
https://xtech.nikkei.com/atcl/nxt/news/24/03452/?ST=nxt_thmit_security

ニュース解説
384ビット秘密鍵の値が「4」、インドの認証局の証明書をMicrosoftが無効化
https://xtech.nikkei.com/atcl/nxt/column/18/00001/12143/?ST=nxt_thmit_security

0 件のコメント:
ラベル:

2026年11月2日月曜日

2日 月曜日、先勝

+ RHSA-2026:93077 Critical: python-pillow security update
https://access.redhat.com/errata/RHSA-2026:93077
CVE-2026-112393
CVE-2026-112398
CVE-2026-112900

+ About the security content of Xcode 27.2
https://support.apple.com/en-us/149589

+ WWWC Ver 1.2.0 released
https://nakka.com/wwwc/

+ Linux Kernelの脆弱性(Critical: CVE-2026-98432)
https://security.sios.jp/vulnerability/kernel-security-vulnerability-20261101/
CVE-2026-98432

JVNVU#93251594 三菱電機製の複数製品における複数の脆弱性（2026-006）
https://jvn.jp/vu/JVNVU93251594/index.html

JVNVU#95856220 CISA ICS Advisory / ICS Medical Advisory（2026年10月29日）
https://jvn.jp/vu/JVNVU95856220/index.html

ニュース解説
GMO・PHPの陰で悪用確認リストKEV入り重大脆弱性が3件、至急点検が必要
https://xtech.nikkei.com/atcl/nxt/column/18/00001/12141/?ST=nxt_thmit_security

AIが使えなくなる日　「デジタル安全保障」を確保せよ 第1回
GMO熊谷社長が一石投じた能動的サイバー防御　誰がためのデジタル安全保障
https://xtech.nikkei.com/atcl/nxt/column/18/03795/102800007/?ST=singleview

ニュース解説
アクセンチュアがOpenAIのセキュリティー基盤導入を支援、中堅企業も照準
https://xtech.nikkei.com/atcl/nxt/column/18/00001/12135/?ST=nxt_thmit_security

Binanceで資金流出、影響額は推定1兆円規模　DevOpsエンジニアのPC侵害か
https://xtech.nikkei.com/atcl/nxt/news/24/03451/?ST=nxt_thmit_security

0 件のコメント:
ラベル:
登録: 投稿 (Atom)