10日 木曜日、先負

+ RHSA-2025:3713 Important: webkit2gtk3 security update

https://access.redhat.com/errata/RHSA-2025:3713

CVE-2024-44192

CVE-2024-54467

CVE-2024-54551

CVE-2025-24208

CVE-2025-24209

CVE-2025-24216

CVE-2025-30427

+ 2025 年 4 月のセキュリティ更新プログラム (月例)

https://msrc.microsoft.com/blog/2025/04/202504-security-update/

+ Apache Tomcat 11.0.6, 9.0.104 Released

https://tomcat.apache.org/tomcat-11.0-doc/changelog.html#Tomcat_11.0.6_(markt)

https://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.104_(remm)

+ OpenSSH 10.0/10.0p1 released

https://www.openssh.com/releasenotes.html#10.0p1

+ elasticsearchの脆弱性(Moderate: CVE-2024-52980, CVE-2024-52981)

https://security.sios.jp/vulnerability/elasticsearch-security-vulnerability-20250410/

CVE-2024-52980

CVE-2024-52981

+ kibanaの脆弱性(High: CVE-2024-12556, Moderate: CVE-2024-52974)

https://security.sios.jp/vulnerability/kibana-security-vulnerability-20250410/

CVE-2024-12556

CVE-2024-52974

JVNVU#90506697 Siemens製品に対するアップデート（2025年4月）

https://jvn.jp/vu/JVNVU90506697/index.html

ネットワーク構築における「選び方」

第2回

ネットワークの機器やケーブルをどう選べばよいか、生成AIの活用で効率化も

https://xtech.nikkei.com/atcl/nxt/column/18/03154/040400002/?ST=nxt_thmit_security

能動的サイバー防御関連法案が衆院で可決、国会報告強化や3年後見直しを修正追加

https://xtech.nikkei.com/atcl/nxt/news/24/02381/?ST=nxt_thmit_security

ニュース解説

独自記事

マイナ免許証の顔写真が古い運転免許証と同じまま、警察庁が都道府県警に指導

https://xtech.nikkei.com/atcl/nxt/column/18/00001/10493/?ST=nxt_thmit_security