12日 金曜日、赤口

+ RHSA-2026:25239 Important: openssl security update

https://access.redhat.com/errata/RHSA-2026:25239

CVE-2026-7383

CVE-2026-9076

CVE-2026-34180

CVE-2026-34181

CVE-2026-34182

CVE-2026-34183

CVE-2026-42764

CVE-2026-42766

CVE-2026-42767

CVE-2026-42768

CVE-2026-42769

CVE-2026-42770

CVE-2026-45445

CVE-2026-45446

CVE-2026-45447

+ RHSA-2026:25217 Important: kernel security update

https://access.redhat.com/errata/RHSA-2026:25217

CVE-2026-23216

CVE-2026-31419

CVE-2026-31508

CVE-2026-31581

CVE-2026-43037

CVE-2026-43056

CVE-2026-43116

CVE-2026-43125

CVE-2026-43501

CVE-2026-45852

CVE-2026-46181

+ Google Chrome 149.0.7827.114/.115, 148.0.7778.265 released

https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop_01962725236.html

https://chromereleases.googleblog.com/2026/06/extended-stable-updates-for-desktop_01561723318.html

VU#862559 crypton-x509-validation Haskell libraries do not enforce X.509 NameConstraints

https://www.kb.cert.org/vuls/id/862559

最新セキュリティ事情と対策 第9回

怪しいサイトを開いた後の初動、パスワード変更や履歴確認で被害拡大を防ぐ

https://xtech.nikkei.com/atcl/nxt/column/18/03598/042000009/?ST=nxt_thmit_security

NECとAnthropic、三井住友FGなど金融8社と協業　金融業界のAI実装拡大へ

https://xtech.nikkei.com/atcl/nxt/news/24/03264/?ST=nxt_thmit_security

JVNVU#99483706 複数の三菱電機製家電製品に搭載されているRealtek社製チップ向けWi-Fiドライバにおけるヒープベースのバッファオーバーフローの脆弱性

https://jvn.jp/vu/JVNVU99483706/index.html