6日 月曜日、友引

+ RHSA-2026:6571 Moderate: kernel security update

https://access.redhat.com/errata/RHSA-2026:6571

CVE-2024-26984

CVE-2025-71238

CVE-2026-23193

CVE-2026-23231

+ RHSA-2026:6621 Moderate: crun security update

https://access.redhat.com/errata/RHSA-2026:6621

CVE-2026-30892

+ RHSA-2026:6570 Moderate: kernel security update

https://access.redhat.com/errata/RHSA-2026:6570

CVE-2025-38109

CVE-2026-23111

CVE-2026-23210

CVE-2026-23231

+ Apache Tomcat 11.0.21, 10.1.54, 9.0.117 Released

https://tomcat.apache.org/tomcat-11.0-doc/changelog.html#Tomcat_11.0.21_(markt)

https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.54_(schultz)

https://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.117_(remm)

+ OpenSSHの脆弱性(High: CVE-2026-35385, Medium: CVE-2026-35414, Low: CVE-2026-35386, CVE-2026-35387, CVE-2026-35388)と、OpenSSH 10.3/10.3p1の公開

https://security.sios.jp/vulnerability/openssh-vulnerability-20260403/

CVE-2026-35385

CVE-2026-35414

CVE-2026-35386

CVE-2026-35387

CVE-2026-35388

+ Linux Kernel mseal Invariant Violation (Linux kernel 6.17-7.0 rc5)

https://cxsecurity.com/issue/WLB-2026040003

CVE-2026-23416

+ Microsoft SQL Server Privilege Elevation Through

https://cxsecurity.com/issue/WLB-2026040001

CVE-2025-24999

密着、未来のセキュリティー人材育成現場 第1回

11万人も足りないセキュリティー人材、IPAは「キャンプ」で発掘・育成

https://xtech.nikkei.com/atcl/nxt/column/18/03567/040100001/?ST=nxt_thmit_security

廃止発言で注目、自治体ネットワークの「三層分離」を理解する 第1回

自治体ネットワーク「三層分離」とは何か、10年の歴史とともにおさらいする

https://xtech.nikkei.com/atcl/nxt/column/18/03571/040200002/?ST=nxt_thmit_security

JVN#89339669 NEC Atermシリーズにおける複数の脆弱性（NV26-001）

https://jvn.jp/jp/JVN89339669/index.html

JVNVU#99781268 横河電機製CENTUMシリーズにおけるハードコードされたパスワードの使用に関する脆弱性

https://jvn.jp/vu/JVNVU99781268/index.html

JVNVU#98768397 Siemens製品に対するアップデート（2026年3月）

https://jvn.jp/vu/JVNVU98768397/index.html

JVNVU#93606014 CISA ICS Advisory / ICS Medical Advisory（2026年04月02日）

https://jvn.jp/vu/JVNVU93606014/index.html