25日 火曜日、先負

+ General Availability of AlmaLinux OS 10.1 Stable!

https://almalinux.org/blog/2025-11-24-almalinux_101_release/

+ RHSA-2025:21977 Moderate: libssh security update

https://access.redhat.com/errata/RHSA-2025:21977

CVE-2025-5372

+ RHSA-2025:21917 Moderate: kernel security update

https://access.redhat.com/errata/RHSA-2025:21917

CVE-2025-39697

CVE-2025-39971

+ RHSA-2025:21968 Important: gimp security update

https://access.redhat.com/errata/RHSA-2025:21968

CVE-2025-10920

CVE-2025-10921

CVE-2025-10922

CVE-2025-10923

CVE-2025-10924

CVE-2025-10925

CVE-2025-10934

+ RHSA-2025:21926 Moderate: kernel security update

https://access.redhat.com/errata/RHSA-2025:21926

CVE-2025-39843

+ RHSA-2025:21916 Important: valkey security update

https://access.redhat.com/errata/RHSA-2025:21916

CVE-2025-46817

CVE-2025-46818

CVE-2025-46819

CVE-2025-49844

VU#761751 fluentbit contains stack buffer overflow, authentication bypass, and path traversal flaws

https://www.kb.cert.org/vuls/id/761751

VU#649739 Lack of Sufficient Guardrails Lead to Excessive Agency (LLM08) in Some LLM Applications

https://www.kb.cert.org/vuls/id/649739

JVNVU#98839043 複数のAutomated Logic製品における複数の脆弱性

https://jvn.jp/vu/JVNVU98839043/index.html

JVNVU#96948074 iCam365製CCTVカメラにおける複数の脆弱性

https://jvn.jp/vu/JVNVU96948074/index.html

JVNVU#91937636 複数のOpto 22製品における複数の脆弱性

https://jvn.jp/vu/JVNVU91937636/index.html

JVNVU#96081903 複数のFesto製品における複数の脆弱性

https://jvn.jp/vu/JVNVU96081903/index.html

JVNVU#92671761 Emerson製Appleton UPSMON-PROにおけるスタックベースのバッファオーバーフローの脆弱性

https://jvn.jp/vu/JVNVU92671761/index.html

JVN#77560819 LogStare Collectorにおける複数の脆弱性

https://jvn.jp/jp/JVN77560819/index.html

ケーススタディー

パスキーを約3カ月で導入　2カ月で全顧客の3分の1が利用

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600004/111700196/?ST=nxt_thmit_security

日経コンピュータ「動かないコンピュータ」

ランサム攻撃で出荷業務が停止　復旧に向けシステムを再構築

アスクル

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/111700194/?ST=nxt_thmit_security

piyokangoの月刊システムトラブル

日本政策金融公庫で設定不備　高校生ビジコンの受付サイトで

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800050/111800081/?ST=nxt_thmit_security

記者の眼

明日は我が身のランサムウエア被害、平時にこそ備えを

https://xtech.nikkei.com/atcl/nxt/column/18/00138/112001898/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

続く医療機関向けサービスのトラブル、EMシステムの電子カルテ使用できず

https://xtech.nikkei.com/atcl/nxt/column/18/00598/041800342/?ST=nxt_thmit_security