23日 木曜日、大安

+ ISC BIND 9.20.15, 9.18.41 released

https://downloads.isc.org/isc/bind9/9.20.15/doc/arm/html/notes.html

https://downloads.isc.org/isc/bind9/9.18.41/doc/arm/html/notes.html

+ FreeBSD-SA-25:09.netinet SO_REUSEPORT_LB breaks connect(2) for UDP sockets

https://www.freebsd.org/security/advisories/FreeBSD-SA-25:09.netinet.asc

CVE-2025-24934

+ BIND 9の脆弱性(High: CVE-2025-8677, CVE-2025-40778, CVE-2025-40780)と新バージョン(9.18.41, 9.20.15, 9.21.14)

https://security.sios.jp/vulnerability/bind-security-vulnerability-20251023/

CVE-2025-8677

CVE-2025-40778

CVE-2025-40780

決算調査で判明、サイバー被害52社のリアル

統一基準がない中でどうすべきか　企業のサイバー被害・損失の公表

［第5回］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/063000493/102000006/?ST=nxt_thmit_security

ワンタイムパスワードは何がダメ？基本から学ぶ多要素認証

第6回

パスキー導入後に残る3つの隙、なりすまし登録・Cookie窃取・救済手段の悪用

https://xtech.nikkei.com/atcl/nxt/column/18/03364/100300006/?ST=nxt_thmit_security

被害に遭わないためにはどうする？　ランサムウエア攻撃対策の基本

第2回

正規ユーザーになりすますランサム攻撃者、インフォスティーラーとフィッシングに注意

https://xtech.nikkei.com/atcl/nxt/column/18/03376/101600002/?ST=nxt_thmit_security

ニュース解説

イオンペットがEDRを乗り換え、製品の人気よりも重要だった「営業の質」

https://xtech.nikkei.com/atcl/nxt/column/18/00001/11193/?ST=nxt_thmit_security