2026年9月3日木曜日

3日 木曜日、仏滅

+ RHSA-2026:62667 Important: perl-DBI security update
https://access.redhat.com/errata/RHSA-2026:62667
CVE-2026-9698
CVE-2026-10879
CVE-2026-14380
CVE-2026-14739

+ RHSA-2026:62583 Important: nodejs:24 security update
https://access.redhat.com/errata/RHSA-2026:62583
CVE-2026-56846
CVE-2026-56848
CVE-2026-58043

+ RHSA-2026:62571 Important: freerdp security update
https://access.redhat.com/errata/RHSA-2026:62571
CVE-2026-55194
CVE-2026-67288
CVE-2026-67291
CVE-2026-67301

+ RHSA-2026:62507 Important: gimp:2.8 security update
https://access.redhat.com/errata/RHSA-2026:62507
CVE-2026-18301
CVE-2026-18303
CVE-2026-18304
CVE-2026-18305
CVE-2026-18306
CVE-2026-18307
CVE-2026-58380
CVE-2026-66758

+ RHSA-2026:62425 Important: gegl security update
https://access.redhat.com/errata/RHSA-2026:62425
CVE-2026-18300

+ RHSA-2026:62420 Important: gegl04 security update
https://access.redhat.com/errata/RHSA-2026:62420
CVE-2026-18300

+ RHSA-2026:62407 Important: grafana security update
https://access.redhat.com/errata/RHSA-2026:62407
CVE-2026-33818
CVE-2026-39820
CVE-2026-42499
CVE-2026-56853
CVE-2026-56858
CVE-2026-56859
CVE-2026-56860
CVE-2026-56862

+ RHSA-2026:62334 Important: php:7.4 security, bug fix, and enhancement update
https://access.redhat.com/errata/RHSA-2026:62334
CVE-2026-7260
CVE-2026-17543

+ RHSA-2026:62144 Moderate: wget security, bug fix, and enhancement update
https://access.redhat.com/errata/RHSA-2026:62144
CVE-2026-58469
CVE-2026-58471
CVE-2026-58472

+ RHSA-2026:62640 Important: kpatch-patch-5_14_0-687_10_1 security update
https://access.redhat.com/errata/RHSA-2026:62640
CVE-2026-43112
CVE-2026-43114
CVE-2026-46323
CVE-2026-52973
CVE-2026-53264

+ RHSA-2026:62217 Moderate: libssh security update
https://access.redhat.com/errata/RHSA-2026:62217
CVE-2026-59843
CVE-2026-59844
CVE-2026-59845
CVE-2026-59846
CVE-2026-59847
CVE-2026-59848
CVE-2026-59850

+ RHSA-2026:61903 Important: php:8.2 security, bug fix, and enhancement update
https://access.redhat.com/errata/RHSA-2026:61903
CVE-2026-7260
CVE-2026-17543

+ nginx 1.31.5 released
https://nginx.org/en/CHANGES

+ Mozilla Thunderbrid 155.0 released
https://www.thunderbird.net/en-US/thunderbird/155.0/releasenotes/

ニュース＆リポート
オープンAIが先端AIの安全対策緩和　中国モデルの台頭に危機感
サイバー防御プログラム拡充、一部の個人・組織に提供
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/082701491/?ST=nxt_thmit_security

NECがAnthropicの「Mythos」利用権、社内の脆弱性管理に活用
https://xtech.nikkei.com/atcl/nxt/news/24/03370/?ST=nxt_thmit_security

JVNVU#98062224 キーエンス製XG VisionTerminalおよびXG-X VisionTerminalにおけるにおけるXML外部エンティティ参照（XXE）の不適切な制限の脆弱性
https://jvn.jp/vu/JVNVU98062224/index.html

JVN#91715694 ShizenBox2における複数の脆弱性
https://jvn.jp/jp/JVN91715694/index.html

JVNVU#97909245 Hugging Face製Transformersにおけるユーザー同意確認前のリモートコード不正キャッシュの脆弱性
https://jvn.jp/vu/JVNVU97909245/index.html

JVNVU#90253159 CISA ICS Advisory / ICS Medical Advisory（2026年09月01日）
https://jvn.jp/vu/JVNVU90253159/index.html

0 件のコメント:
ラベル:

2026年9月2日水曜日

2日 火曜日、先負

+ Google Chrome 152.0.7977.75/.76 released
https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop.html

+ Mozilla Firefox 155.0 released
https://www.firefox.com/en-US/firefox/155.0/releasenotes/

+ Mozilla Foundation Security Advisory 2026-82 Security Vulnerabilities fixed in Firefox 155
https://www.mozilla.org/en-US/security/advisories/mfsa2026-82/
CVE-2026-84117
CVE-2026-84118
CVE-2026-84119
CVE-2026-84120
CVE-2026-84121
CVE-2026-84122
CVE-2026-84123
CVE-2026-84124
CVE-2026-84125
CVE-2026-84126
CVE-2026-84127
CVE-2026-84128
CVE-2026-84129
CVE-2026-84130
CVE-2026-84131
CVE-2026-84132
CVE-2026-84133
CVE-2026-84134
CVE-2026-84135
CVE-2026-84136
CVE-2026-84137
CVE-2026-84138
CVE-2026-84139
CVE-2026-84140
CVE-2026-84141
CVE-2026-84142
CVE-2026-84143
CVE-2026-84144
CVE-2026-84145

+ Mozilla Foundation Security Advisory 2026-85 Security Vulnerabilities fixed in Firefox ESR 153.2
https://www.mozilla.org/en-US/security/advisories/mfsa2026-85/

+ Mozilla Foundation Security Advisory 2026-84 Security Vulnerabilities fixed in Firefox ESR 140.15
https://www.mozilla.org/en-US/security/advisories/mfsa2026-84/

+ Mozilla Foundation Security Advisory 2026-83 Security Vulnerabilities fixed in Firefox ESR 115.40
https://www.mozilla.org/en-US/security/advisories/mfsa2026-83/

+ Mozilla Foundation Security Advisory 2026-88 Security Vulnerabilities fixed in Thunderbird 153.2
https://www.mozilla.org/en-US/security/advisories/mfsa2026-88/

+ Mozilla Foundation Security Advisory 2026-87 Security Vulnerabilities fixed in Thunderbird 140.15
https://www.mozilla.org/en-US/security/advisories/mfsa2026-87/

+ Mozilla Foundation Security Advisory 2026-86 Security Vulnerabilities fixed in Thunderbird 155
https://www.mozilla.org/en-US/security/advisories/mfsa2026-86/

VU#456290 Hugging Face Transformers library writes remote code to disk prior to consent check
https://www.kb.cert.org/vuls/id/456290

決算が暴くサイバー被害
被害企業の防止策　守りより「復旧力」へ ［Part 4］
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/082700567/082700004/?ST=nxt_thmit_security

決算が暴くサイバー被害
ランサム損失は28社　1年で倍の236億円に ［Part 3］
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/082700567/082700003/?ST=nxt_thmit_security

決算が暴くサイバー被害
18社が損失計上　海外拠点が標的に ［Part 2］
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/082700567/082700002/?ST=nxt_thmit_security

マルウエア徹底解剖
AIを取り巻くサイバー脅威を整理する ［第81回］
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/081800082/?ST=nxt_thmit_security

データは語る
67％がSCS評価制度の取り組み進行　業務システムの共同利用は約9割
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/082700232/?ST=nxt_thmit_security

決算が暴くサイバー被害
「社長の声」装い詐取　不正アクセスなき詐欺 ［Part 1］
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/082700567/082700001/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」
AIエージェント同士が「縄張り争い」、矛盾した指示によるリスク明らかに
https://xtech.nikkei.com/atcl/nxt/column/18/00676/082500232/?ST=nxt_thmit_security

0 件のコメント:
ラベル:

2026年9月1日火曜日

1日 火曜日、友引

+ RHSA-2026:61766 Moderate: glib2 security update
https://access.redhat.com/errata/RHSA-2026:61766
CVE-2026-15588
CVE-2026-58010
CVE-2026-58011
CVE-2026-58012
CVE-2026-58013
CVE-2026-58014
CVE-2026-58015

+ RHSA-2026:61257 Important: iperf3 security update
https://access.redhat.com/errata/RHSA-2026:61257
CVE-2026-71217

+ RHSA-2026:61248 Moderate: libxml2 security update
https://access.redhat.com/errata/RHSA-2026:61248
CVE-2026-11979

+ RHSA-2026:61623 Moderate: gzip security update
https://access.redhat.com/errata/RHSA-2026:61623
CVE-2026-41991
CVE-2026-41992

+ RHSA-2026:61581 Moderate: tar security, bug fix, and enhancement update
https://access.redhat.com/errata/RHSA-2026:61581
CVE-2026-5704
CVE-2026-18477
CVE-2026-18508

+ RHSA-2026:61389 Important: iperf3 security update
https://access.redhat.com/errata/RHSA-2026:61389
CVE-2026-71217

+ RHSA-2026:61386 Important: nodejs:24 security update
https://access.redhat.com/errata/RHSA-2026:61386
CVE-2026-56846
CVE-2026-56848
CVE-2026-58043

+ RHSA-2026:61383 Important: nodejs:22 security update
https://access.redhat.com/errata/RHSA-2026:61383
CVE-2026-56846
CVE-2026-56848
CVE-2026-58043

+ RHSA-2026:61379 Important: freerdp security update
https://access.redhat.com/errata/RHSA-2026:61379
CVE-2026-55194
CVE-2026-67288
CVE-2026-67291
CVE-2026-67301

+ RHSA-2026:61355 Moderate: dbus-broker security update
https://access.redhat.com/errata/RHSA-2026:61355
CVE-2026-16730

+ RHSA-2026:61316 Important: xmlrpc-c security update
https://access.redhat.com/errata/RHSA-2026:61316
CVE-2026-15928

+ RHSA-2026:61247 Moderate: libxml2 security update
https://access.redhat.com/errata/RHSA-2026:61247
CVE-2026-6653
CVE-2026-11979

piyokangoの週刊システムトラブル
アイドル事務所VOISINGが利用するBIツールから個人情報流出、5万件公開か
https://xtech.nikkei.com/atcl/nxt/column/18/00598/010900379/?ST=nxt_thmit_security

ニュース解説
SBOM国際ガイダンスで「最小要素」追加、企業の作成負担増も運用にメリット
https://xtech.nikkei.com/atcl/nxt/column/18/00001/12005/?ST=nxt_thmit_security

ニュース解説
1200体のAIが「裏技」で情報共有、700体が攻撃に参加　OpenAIの侵入事案
https://xtech.nikkei.com/atcl/nxt/column/18/00001/12000/?ST=nxt_thmit_security

JVN#84094853 PALLET CONTROL製品におけるアクセス制御不備の脆弱性
https://jvn.jp/jp/JVN84094853/index.html

JVN#48718197 リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機（MFP）における反射型クロスサイトスクリプティングの脆弱性
https://jvn.jp/jp/JVN48718197/index.html

JVN#65118274 リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機（MFP）におけるオープンリダイレクトの脆弱性
https://jvn.jp/jp/JVN65118274/index.html

JVNVU#90210212 ヤマハ製VOCALOID6 Editorにおける複数の脆弱性
https://jvn.jp/vu/JVNVU90210212/index.html

0 件のコメント:
ラベル:
登録: 投稿 (Atom)