27日 火曜日、友引

+ iOS 26.2.1 and iPadOS 26.2.1 released

https://support.apple.com/en-us/100100

+ iOS 18.7.4 and iPadOS 18.7.4 released

https://support.apple.com/en-us/100100

+ iOS 16.7.13 and iPadOS 16.7.13 released

https://support.apple.com/en-us/100100

+ iOS 15.8.6 and iPadOS 15.8.6 released

https://support.apple.com/en-us/100100

+ iOS 12.5.8 and iPadOS 12.5.8 released

https://support.apple.com/en-us/100100

+ Apache Tomcat 11.0.18 Released

https://tomcat.apache.org/tomcat-11.0-doc/changelog.html#Tomcat_11.0.18_(markt)

JVNVU#90741268 dr_flacにおける整数オーバーフローの脆弱性

https://jvn.jp/vu/JVNVU90741268/index.html

JVNVU#93876539 Schneider Electric製EcoStruxure Process Expertにおけるインストール時のファイルアクセス権の設定が不適切な脆弱性

https://jvn.jp/vu/JVNVU93876539/index.html

JVNVU#97468797 AutomationDirect製CLICK Programmable Logic Controllerにおける複数の脆弱性

https://jvn.jp/vu/JVNVU97468797/index.html

JVNVU#97460460 Rockwell Automation製CompactLogix 5370における数値の入力に対する不適切な検証の脆弱性

https://jvn.jp/vu/JVNVU97460460/index.html

JVNVU#98567776 Johnson Controls製iSTAR Configuration Utility (ICU) toolにおけるスタックベースのバッファオーバーフローの脆弱性

https://jvn.jp/vu/JVNVU98567776/index.html

JVNVU#99334362 複数のWeintek製品における複数の脆弱性

https://jvn.jp/vu/JVNVU99334362/index.html

JVNVU#91030585 Hubitat製Elevation Hubsにおけるユーザー識別情報操作による権限チェック回避の脆弱性

https://jvn.jp/vu/JVNVU91030585/index.html

JVNVU#96221257 Delta Electronics製DIAViewにおけるコマンドインジェクションの脆弱性

https://jvn.jp/vu/JVNVU96221257/index.html

JVNVU#98614980 EVMAPAにおける複数の脆弱性

https://jvn.jp/vu/JVNVU98614980/index.html

JVNVU#97184092 複数のAxis Communications製品における複数の脆弱性

https://jvn.jp/vu/JVNVU97184092/index.html

NEWS close-up

内部不正が招く情報漏洩危機

退職者や現職者の正規アクセス権が盲点に　生成AI活用も合わさり完全防御は困難

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/011900313/?ST=nxt_thmit_security

北郷達郎のテクノロジー温故知新

絶好調のNVIDIA、だが本当にGPUは生成AIと相性がよいのか

https://xtech.nikkei.com/atcl/nxt/column/18/02598/012000029/?ST=nxt_thmit_security

記者の眼

被害に遭っても補償が当たり前でない　フィッシング時代のアカウント防衛術

https://xtech.nikkei.com/atcl/nxt/column/18/00138/012101939/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

都立学校で利用するシステムにプログラムミス、提供するNTT東日本が調査結果

https://xtech.nikkei.com/atcl/nxt/column/18/00598/010900349/?ST=nxt_thmit_security

吉川孝志のマルウエア徹底解剖 第24回

ランサム攻撃者と身代金を交渉すべきか、観点や考え方を客観的に整理する

https://xtech.nikkei.com/atcl/nxt/column/18/02805/012000025/?ST=nxt_thmit_security