7日 月曜日、赤口

+ Mozilla Thunderbird 137.0.1, 128.9.1 released

https://www.thunderbird.net/en-US/thunderbird/137.0.1/releasenotes/

https://www.thunderbird.net/en-US/thunderbird/128.9.1esr/releasenotes/

+ Apache POI 5.4.1 available

https://poi.apache.org/changes.html#5.4.1

+ xzの脆弱性(High: CVE-2025-31115)

https://security.sios.jp/vulnerability/xz-security-vulnerability-20250406/

CVE-2025-31115

+ OpenVPNの脆弱性(High: CVE-2024-4877, Moderate: CVE-2025-2704)

https://security.sios.jp/vulnerability/openvpn-security-vulnerability-20250406/

CVE-2024-4877

CVE-2025-2704

+ pgAdminの脆弱性(Critical: CVE-2025-2945, CVE-2025-2946)

https://security.sios.jp/vulnerability/pgadmin-security-vulnerability-20250406/

CVE-2025-2945

CVE-2025-2946

JVNVU#91850850 Hitachi Energy製RTU500シリーズおよびTRMTrackerにおける複数の脆弱性

https://jvn.jp/vu/JVNVU91850850/index.html

JVNVU#94863020 複数のABB製品における複数の脆弱性

https://jvn.jp/vu/JVNVU94863020/index.html

JVNVU#95214671 B&R製APROLにおける複数の脆弱性

https://jvn.jp/vu/JVNVU95214671/index.html

JVNVU#93925742 因幡電機産業製Wi-Fi AP UNIT「AC-WPS-11acシリーズ」における複数の脆弱性

https://jvn.jp/vu/JVNVU93925742/index.html

人気ベンダーが明らかに、第2回セキュリティー製品利用実態調査

第1回

多くの企業が導入するEDRやMDM、あの国内ベンダーが存在感

https://xtech.nikkei.com/atcl/nxt/column/18/03146/033100001/?ST=nxt_thmit_security