:: IT Security Neophyte Investigator's MEMO ::: 友引

ラベル友引の投稿を表示しています。すべての投稿を表示

2026年10月28日水曜日

28日水曜日、友引

+ Google Chrome 156.0.8078.73/.74 released

https://chromereleases.googleblog.com/2026/10/stable-channel-update-for-desktop_0562499947.html

+ Mozilla Firefox 159.0 released

https://www.firefox.com/en-US/firefox/159.0/releasenotes/

+ Mozilla Foundation Security Advisory 2026-118 Security Vulnerabilities fixed in Firefox 159

https://www.mozilla.org/en-US/security/advisories/mfsa2026-118/

+ Mozilla Foundation Security Advisory 2026-120 Security Vulnerabilities fixed in Firefox ESR 153.6

https://www.mozilla.org/en-US/security/advisories/mfsa2026-120/

+ Mozilla Foundation Security Advisory 2026-119 Security Vulnerabilities fixed in Firefox ESR 115.44

https://www.mozilla.org/en-US/security/advisories/mfsa2026-119/

+ Mozilla Thunderbird 159.0 released

https://www.thunderbird.net/en-US/thunderbird/159.0/releasenotes/

+ Mozilla Foundation Security Advisory 2026-121 Security Vulnerabilities fixed in Thunderbird 159

https://www.mozilla.org/en-US/security/advisories/mfsa2026-121/

+ Mozilla Foundation Security Advisory 2026-122 Security Vulnerabilities fixed in Thunderbird 153.6

https://www.mozilla.org/en-US/security/advisories/mfsa2026-122/

+ UPDATE: Oracle Critical Patch Update Advisory - October 2026

https://www.oracle.com/security-alerts/cpuoct2026.html

生成AI時代のOSS危機

ライセンスを「洗浄」　貢献文化も揺らぐ［Part 4］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/102100578/102100004/?ST=nxt_thmit_security

生成AI時代のOSS危機

AIで保守圧迫の弊害　「人の隙」が弱点に［Part 3］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/102100578/102100003/?ST=nxt_thmit_security

生成AI時代のOSS危機

AIが攻撃を量産　「直す力」保てるか［Part 2］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/102100578/102100002/?ST=nxt_thmit_security

日経コンピュータ「ITが危ない」

身分証明書の画像が大量漏洩　審査がずさんだと悪用の恐れ

金融庁は本人確認の強化を金融機関に要請

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/102000206/?ST=nxt_thmit_security

生成AI時代のOSS危機

危機は発覚より増幅　自社の利用把握を［Part 1］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/102100578/102100001/?ST=nxt_thmit_security

データは語る

生成AI利用時のセキュリティー意識　約3割が「意識していない」

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/102200236/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」

情報漏洩事件の背後にAIエージェント、悪用が相次ぐ「ARTEX」の正体

https://xtech.nikkei.com/atcl/nxt/column/18/00676/102300236/?ST=nxt_thmit_security

吉川孝志のマルウエア徹底解剖第33回

挙動や通信かコードの実体か、マルウエア解析ツールは「目的」で使い分ける

https://xtech.nikkei.com/atcl/nxt/column/18/02805/102000034/?ST=nxt_thmit_security

GMO、不正アクセス関与者の特定に総額1.6億円の懸賞金　見舞金最大300万円

https://xtech.nikkei.com/atcl/nxt/news/24/03442/?ST=nxt_thmit_security

ニュース解説

サイバー攻撃激化で高市首相が対策指示、「能動的サイバー防御」とは何か

https://xtech.nikkei.com/atcl/nxt/column/18/00001/12132/?ST=nxt_thmit_security

GMO不正アクセス、顧客関連情報と称する内容公開　ランサム攻撃未確認

https://xtech.nikkei.com/atcl/nxt/news/24/03440/?ST=nxt_thmit_security

JVN#51223238 GROWIにおける複数の脆弱性

https://jvn.jp/jp/JVN51223238/index.html

2026年10月23日金曜日

22日木曜日、友引

+ RHSA-2026:87375 Important: kernel security update

https://access.redhat.com/errata/RHSA-2026:87375

CVE-2026-64114

CVE-2026-64266

CVE-2026-64572

CVE-2026-68202

CVE-2026-80536

CVE-2026-80590

CVE-2026-89777

+ RHSA-2026:87080 Important: php:7.4 security update

https://access.redhat.com/errata/RHSA-2026:87080

CVE-2025-1218

CVE-2025-14181

CVE-2026-6103

CVE-2026-91765

CVE-2026-91766

CVE-2026-91767

CVE-2026-91768

CVE-2026-91769

CVE-2026-92842

CVE-2026-93682

CVE-2026-109618

CVE-2026-109619

+ RHSA-2026:86982 Moderate: fetchmail security update

https://access.redhat.com/errata/RHSA-2026:86982

CVE-2026-94184

+ RHSA-2026:86907 Important: xorg-x11-server-Xwayland security update

https://access.redhat.com/errata/RHSA-2026:86907

CVE-2026-88812

CVE-2026-93516

CVE-2026-93517

CVE-2026-93518

CVE-2026-93519

CVE-2026-93520

CVE-2026-93521

CVE-2026-93523

+ RHSA-2026:86842 Important: librsvg2 security update

https://access.redhat.com/errata/RHSA-2026:86842

CVE-2026-96889

+ RHSA-2026:86594 Critical: .NET 8.0 security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:86594

CVE-2026-58280

CVE-2026-66822

CVE-2026-69651

CVE-2026-70159

CVE-2026-70175

CVE-2026-70179

CVE-2026-70181

CVE-2026-70183

CVE-2026-70186

CVE-2026-70188

CVE-2026-70196

CVE-2026-88092

CVE-2026-92707

CVE-2026-96222

CVE-2026-96225

CVE-2026-96230

CVE-2026-96231

CVE-2026-96233

CVE-2026-96236

CVE-2026-96237

CVE-2026-96238

+ Mozilla Foundation Security Advisory 2026-116 Security Vulnerabilities fixed in Firefox for Android 158.0.2

https://www.mozilla.org/en-US/security/advisories/mfsa2026-116/

CVE-2026-113470

+ ISC BIND 9.20.30 released

https://downloads.isc.org/isc/bind9/9.20.30/doc/arm/html/notes.html

+ FreeBSD-SA-26:73.caroot TLS certificate store update due to eMudhra compromise

https://www.freebsd.org/security/advisories/FreeBSD-SA-26:73.caroot.asc

+ PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 released

https://www.php.net/ChangeLog-8.php#8.5.12

https://www.php.net/ChangeLog-8.php#8.4.27

https://www.php.net/ChangeLog-8.php#8.3.36

https://www.php.net/ChangeLog-8.php#8.2.35

+ JVNVU#93110597 Apache Tomcatにおける複数の脆弱性（2026年10月20日）

https://jvn.jp/vu/JVNVU93110597/index.html

JVNVU#90998702 CISA ICS Advisory / ICS Medical Advisory（2026年10月20日）

https://jvn.jp/vu/JVNVU90998702/index.html

JVNVU#92078426 Xerj Console APIにおける認証回避の脆弱性

https://jvn.jp/vu/JVNVU92078426/index.html

ニュース解説

PHPの重大な脆弱性で緊急メンテナンス相次ぐ　さくらやCygames、pixivなど

https://xtech.nikkei.com/atcl/nxt/column/18/00001/12112/?ST=nxt_thmit_security

NECの委託先にサイバー攻撃、複数顧客でシステム障害と情報漏洩

https://xtech.nikkei.com/atcl/nxt/news/24/03431/?ST=nxt_thmit_security

2026年10月5日月曜日

5日月曜日、友引

+ Google Chrome 152.0.7977.152 released

https://chromereleases.googleblog.com/2026/10/extended-stable-update-for-desktop.html

+ Apache Struts 7.4.0, 6.12.0 released

https://cwiki.apache.org/confluence/spaces/WW/pages/451974607/Version+Notes+7.4.0

https://cwiki.apache.org/confluence/spaces/WW/pages/451974606/Version+Notes+6.12.0

+ libpng 1.6.59 released

https://www.libpng.org/pub/png/src/libpng-1.6.59-README.txt

+ JVNVU#94648869 Apache HTTP Server 2.4における複数の脆弱性に対するアップデート（2026年10月1日）

https://jvn.jp/vu/JVNVU94648869/index.html

+ Apache HTTP Serverの脆弱性(Moderate: CVE-2026-42528, CVE-2026-57941, CVE-2026-59685, CVE-2026-63292, CVE-2026-93546, Low: 複数)と新バージョン(2.4.69)

https://security.sios.jp/vulnerability/apache-security-vulnerability-20261002/

CVE-2026-42528

CVE-2026-57941

CVE-2026-59685

CVE-2026-63292

CVE-2026-93546

CVE-2026-42356

CVE-2026-46729

CVE-2026-47360

CVE-2026-48005

CVE-2026-56153

CVE-2026-56154

CVE-2026-56449

CVE-2026-58415

CVE-2026-59797

CVE-2026-63045

CVE-2026-63686

CVE-2026-63718

CVE-2026-73636

CVE-2026-73637

CVE-2026-79768

マルウエア徹底解剖

マルウエア解析ツール徹底解説・前編［第82回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/091400083/?ST=nxt_thmit_security

タイムズカー、退会者にも漏洩状況を個別通知　確認から案内まで約2週間

https://xtech.nikkei.com/atcl/nxt/news/24/03404/?ST=nxt_thmit_security

JVNVU#91842649 CISA ICS Advisory / ICS Medical Advisory（2026年10月01日）

https://jvn.jp/vu/JVNVU91842649/index.html

JVNVU#92911062 InsydeH2O IHISIにおける安全でないメモリ書き込みの脆弱性

https://jvn.jp/vu/JVNVU92911062/index.html

2026年9月17日木曜日

17日木曜日、友引

+ RHSA-2026:68316 Moderate: .NET 8.0 security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:68316

CVE-2026-58649

+ RHSA-2026:68233 Important: .NET 9.0 security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:68233

CVE-2026-58649

CVE-2026-69806

+ RHSA-2026:67943 Important: python-lxml security update

https://access.redhat.com/errata/RHSA-2026:67943

CVE-2026-49825

+ RHSA-2026:67908 Important: libevent security update

https://access.redhat.com/errata/RHSA-2026:67908

CVE-2026-63382

CVE-2026-63383

CVE-2026-63384

CVE-2026-63385

CVE-2026-63387

CVE-2026-63388

+ RHSA-2026:67832 Important: tesseract security update

https://access.redhat.com/errata/RHSA-2026:67832

CVE-2026-73066

+ Google Chrome 154.0.8037.44/.45 released

https://chromereleases.googleblog.com/2026/09/early-stable-update-for-desktop_096324202.html

+ Mozilla Foundation Security Advisory 2026-96 Security Vulnerabilities fixed in Thunderbird 153.3

https://www.mozilla.org/en-US/security/advisories/mfsa2026-96/

+ ISC BIND 9.21.26, 9.20.29 released

https://downloads.isc.org/isc/bind9/9.21.26/doc/arm/html/notes.html

https://downloads.isc.org/isc/bind9/9.20.29/doc/arm/html/notes.html

+ BIND 9の脆弱性(High: CVE-2026-19666, CVE-2026-19667, CVE-2026-76163, CVE-2026-77692, CVE-2026-80274, CVE-2026-81563, CVE-2026-81736, Medium: CVE-2026-19033, CVE-2026-19662, CVE-2026-19668, CVE-2026-19941, CVE-2026-75029, CVE-2026-77119, CVE-2026-78301)と修正バージョン(9.20.29, 9.21.26)

https://security.sios.jp/vulnerability/bind9-security-vulnerability-20260917/

CVE-2026-19666

CVE-2026-19667

CVE-2026-76163

CVE-2026-77692

CVE-2026-80274

CVE-2026-81563

CVE-2026-81736

CVE-2026-19033

CVE-2026-19662

CVE-2026-19668

CVE-2026-19941

CVE-2026-75029

CVE-2026-77119

CVE-2026-78301

VU#369093 MLflow dspy and statsmodels flavors bypass pickle deserialization control

https://www.kb.cert.org/vuls/id/369093

VU#212479 Sentry Seer vulnerability allows attacker-controlled input to be executed in a privileged environment

https://www.kb.cert.org/vuls/id/212479

ニュース＆リポート

SBOM最小要素、26年版で増加　日本では「推奨」、強制せず

作成負荷増も、運用の自動化にはメリット

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/091001497/?ST=nxt_thmit_security

生成AI時代のOSS危機第4回

OSSのAI再実装は悪か、波紋呼ぶ「ライセンス洗浄」と貢献の行方

https://xtech.nikkei.com/atcl/nxt/column/18/03754/091100003/?ST=nxt_thmit_security

JVN#95825631 QNDにおける複数の脆弱性

https://jvn.jp/jp/JVN95825631/index.html

JVN#45281119 XikeStor製Layer3スイッチのコンフィグレーションデータダウンロード機能における認証欠如の脆弱性

https://jvn.jp/jp/JVN45281119/index.html

JVNVU#93448623 CISA ICS Advisory / ICS Medical Advisory（2026年09月15日）

https://jvn.jp/vu/JVNVU93448623/index.html

2026年9月11日金曜日

11日金曜日、友引

+ RHSA-2026:66348 Important: vim security update

https://access.redhat.com/errata/RHSA-2026:66348

CVE-2026-28420

CVE-2026-52859

CVE-2026-55892

CVE-2026-59857

CVE-2026-73072

CVE-2026-73076

CVE-2026-73078

+ RHSA-2026:66325 Important: kernel security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:66325

CVE-2025-68745

CVE-2026-46149

CVE-2026-52917

CVE-2026-52942

CVE-2026-52986

CVE-2026-53091

CVE-2026-53246

CVE-2026-63801

CVE-2026-63971

CVE-2026-64015

CVE-2026-64113

CVE-2026-68117

CVE-2026-68300

CVE-2026-68315

CVE-2026-68376

+ RHSA-2026:66542 Important: nginx security update

https://access.redhat.com/errata/RHSA-2026:66542

CVE-2026-42533

+ RHSA-2026:66403 Moderate: coreutils security update

https://access.redhat.com/errata/RHSA-2026:66403

CVE-2026-56392

+ RHSA-2026:66401 Important: Red Hat OpenStack Platform 17.1 security and bug fix advisory

https://access.redhat.com/errata/RHSA-2026:66401

CVE-2025-61726

CVE-2025-68121

CVE-2026-24708

CVE-2026-25679

CVE-2026-32280

CVE-2026-32282

CVE-2026-32283

+ RHSA-2026:66366 Important: vim security update

https://access.redhat.com/errata/RHSA-2026:66366

CVE-2026-28420

CVE-2026-52859

CVE-2026-55892

CVE-2026-59857

CVE-2026-73072

CVE-2026-73076

CVE-2026-73077

CVE-2026-73078

+ RHSA-2026:66341 Moderate: apr-util security update

https://access.redhat.com/errata/RHSA-2026:66341

CVE-2025-49506

CVE-2026-32327

CVE-2026-34501

CVE-2026-34502

+ 2026 年 9 月のセキュリティ更新プログラム (月例)

https://www.microsoft.com/en-us/msrc/blog/2026/09/202609-security-update

日経コンピュータ勝村幸博の「今日も誰かが狙われる」

AIエージェント同士が縄張り争い　矛盾した指示によるリスク判明

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/090700194/?ST=nxt_thmit_security

UPDATE: JVNVU#90314828 コンテック製PC-HELPERシリーズにおける複数の脆弱性

https://jvn.jp/vu/JVNVU90314828/index.html

JVNVU#96551518 コンテック製CONPROSYSシリーズにおける複数の脆弱性

https://jvn.jp/vu/JVNVU96551518/index.html

JVNVU#99009004 コンテック製無線LAN FLEXLANシリーズにおける複数の脆弱性

https://jvn.jp/vu/JVNVU99009004/index.html

JVNVU#97753461 コンテック製SolarView Compactにおける複数の脆弱性

https://jvn.jp/vu/JVNVU97753461/index.html

JVN#37476837 SHIRASAGIにおける複数の脆弱性

https://jvn.jp/jp/JVN37476837/index.html

VU#687587 AOMEI Backupper amwrtdrv.sys local privilege escalation vulnerability allows arbitrary writes to physical disks

https://www.kb.cert.org/vuls/id/687587

2026年9月7日月曜日

7日月曜日、友引

+ Mozilla Firefox 155.0.1 released

https://www.firefox.com/en-US/firefox/155.0.1/releasenotes/

+ Apache Ant 1.10.18 Released

https://ant.apache.org/bindownload.cgi

+ Windows Defender (MsMpEng.exe) Race Condition

https://cxsecurity.com/issue/WLB-2026090007

+ ProFTPD mod_sql post-authentication SQLi RCE

https://cxsecurity.com/issue/WLB-2026090006

CVE-2026-42167

JVN#32505330 エクシングCPTrans-ME-Xにおける複数の脆弱性

https://jvn.jp/jp/JVN32505330/index.html

JVNVU#94249914 CISA ICS Advisory / ICS Medical Advisory（2026年09月03日）

https://jvn.jp/vu/JVNVU94249914/index.html

JVNVU#96680494 Casdoorにおける認可回避の脆弱性

https://jvn.jp/vu/JVNVU96680494/index.html

JVNVU#97027767 Siemens製品に対するアップデート（2026年9月）

https://jvn.jp/vu/JVNVU97027767/index.html

2026年9月1日火曜日

1日火曜日、友引

+ RHSA-2026:61766 Moderate: glib2 security update

https://access.redhat.com/errata/RHSA-2026:61766

CVE-2026-15588

CVE-2026-58010

CVE-2026-58011

CVE-2026-58012

CVE-2026-58013

CVE-2026-58014

CVE-2026-58015

+ RHSA-2026:61257 Important: iperf3 security update

https://access.redhat.com/errata/RHSA-2026:61257

CVE-2026-71217

+ RHSA-2026:61248 Moderate: libxml2 security update

https://access.redhat.com/errata/RHSA-2026:61248

CVE-2026-11979

+ RHSA-2026:61623 Moderate: gzip security update

https://access.redhat.com/errata/RHSA-2026:61623

CVE-2026-41991

CVE-2026-41992

+ RHSA-2026:61581 Moderate: tar security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:61581

CVE-2026-5704

CVE-2026-18477

CVE-2026-18508

+ RHSA-2026:61389 Important: iperf3 security update

https://access.redhat.com/errata/RHSA-2026:61389

CVE-2026-71217

+ RHSA-2026:61386 Important: nodejs:24 security update

https://access.redhat.com/errata/RHSA-2026:61386

CVE-2026-56846

CVE-2026-56848

CVE-2026-58043

+ RHSA-2026:61383 Important: nodejs:22 security update

https://access.redhat.com/errata/RHSA-2026:61383

CVE-2026-56846

CVE-2026-56848

CVE-2026-58043

+ RHSA-2026:61379 Important: freerdp security update

https://access.redhat.com/errata/RHSA-2026:61379

CVE-2026-55194

CVE-2026-67288

CVE-2026-67291

CVE-2026-67301

+ RHSA-2026:61355 Moderate: dbus-broker security update

https://access.redhat.com/errata/RHSA-2026:61355

CVE-2026-16730

+ RHSA-2026:61316 Important: xmlrpc-c security update

https://access.redhat.com/errata/RHSA-2026:61316

CVE-2026-15928

+ RHSA-2026:61247 Moderate: libxml2 security update

https://access.redhat.com/errata/RHSA-2026:61247

CVE-2026-6653

CVE-2026-11979

piyokangoの週刊システムトラブル

アイドル事務所VOISINGが利用するBIツールから個人情報流出、5万件公開か

https://xtech.nikkei.com/atcl/nxt/column/18/00598/010900379/?ST=nxt_thmit_security

ニュース解説

SBOM国際ガイダンスで「最小要素」追加、企業の作成負担増も運用にメリット

https://xtech.nikkei.com/atcl/nxt/column/18/00001/12005/?ST=nxt_thmit_security

ニュース解説

1200体のAIが「裏技」で情報共有、700体が攻撃に参加　OpenAIの侵入事案

https://xtech.nikkei.com/atcl/nxt/column/18/00001/12000/?ST=nxt_thmit_security

JVN#84094853 PALLET CONTROL製品におけるアクセス制御不備の脆弱性

https://jvn.jp/jp/JVN84094853/index.html

JVN#48718197 リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機（MFP）における反射型クロスサイトスクリプティングの脆弱性

https://jvn.jp/jp/JVN48718197/index.html

JVN#65118274 リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機（MFP）におけるオープンリダイレクトの脆弱性

https://jvn.jp/jp/JVN65118274/index.html

JVNVU#90210212 ヤマハ製VOCALOID6 Editorにおける複数の脆弱性

https://jvn.jp/vu/JVNVU90210212/index.html

2026年8月26日水曜日

26日水曜日、友引

+ RHSA-2026:59487 Important: gstreamer1-plugins-base security update

https://access.redhat.com/errata/RHSA-2026:59487

CVE-2026-18297

+ RHSA-2026:59241 Important: python-pyasn1 security update

https://access.redhat.com/errata/RHSA-2026:59241

CVE-2026-59886

+ RHSA-2026:59216 Important: nginx:1.24 security update

https://access.redhat.com/errata/RHSA-2026:59216

CVE-2026-56434

CVE-2026-60005

+ RHSA-2026:59179 Important: gstreamer1-plugins-good security update

https://access.redhat.com/errata/RHSA-2026:59179

CVE-2026-18295

CVE-2026-18296

CVE-2026-18298

CVE-2026-18299

+ RHSA-2026:59146 Important: kpatch-patch-4_18_0-553_109_1, kpatch-patch-4_18_0-553_125_1, kpatch-patch-4_18_0-553_53_1, kpatch-patch-4_18_0-553_72_1, and kpatch-patch-4_18_0-553_85_1 security update

https://access.redhat.com/errata/RHSA-2026:59146

CVE-2026-43499

CVE-2026-45984

CVE-2026-46116

CVE-2026-46227

+ RHSA-2026:58898 Important: firefox security update

https://access.redhat.com/errata/RHSA-2026:58898

CVE-2026-74934

CVE-2026-74935

CVE-2026-74936

CVE-2026-74939

CVE-2026-74940

CVE-2026-74941

CVE-2026-74942

CVE-2026-74943

CVE-2026-74944

CVE-2026-74945

CVE-2026-74946

CVE-2026-74948

CVE-2026-74949

CVE-2026-74953

CVE-2026-74957

CVE-2026-74959

CVE-2026-74960

CVE-2026-74962

CVE-2026-74963

CVE-2026-74964

CVE-2026-74965

CVE-2026-74967

CVE-2026-74969

CVE-2026-74971

CVE-2026-74972

CVE-2026-74973

CVE-2026-74974

CVE-2026-74976

CVE-2026-74983

CVE-2026-74987

CVE-2026-74990

+ RHSA-2026:58562 Important: python-urwid security update

https://access.redhat.com/errata/RHSA-2026:58562

CVE-2026-9323

+ RHSA-2026:59490 Important: nginx:1.24 security update

https://access.redhat.com/errata/RHSA-2026:59490

CVE-2026-56434

CVE-2026-60005

+ RHSA-2026:59347 Low: httpd security update

https://access.redhat.com/errata/RHSA-2026:59347

CVE-2026-29167

+ RHSA-2026:59152 Important: gstreamer1-plugins-good security update

https://access.redhat.com/errata/RHSA-2026:59152

CVE-2026-18295

CVE-2026-18296

CVE-2026-18298

CVE-2026-18299

+ RHSA-2026:59149 Important: kpatch-patch-5_14_0-687_10_1 security update

https://access.redhat.com/errata/RHSA-2026:59149

CVE-2026-43499

CVE-2026-45984

CVE-2026-46116

CVE-2026-46227

CVE-2026-64531

+ RHSA-2026:58982 Moderate: grafana security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:58982

CVE-2026-33376

CVE-2026-33377

+ RHSA-2026:58897 Important: firefox security update

https://access.redhat.com/errata/RHSA-2026:58897

CVE-2026-74934

CVE-2026-74935

CVE-2026-74936

CVE-2026-74939

CVE-2026-74940

CVE-2026-74941

CVE-2026-74942

CVE-2026-74943

CVE-2026-74944

CVE-2026-74945

CVE-2026-74946

CVE-2026-74948

CVE-2026-74949

CVE-2026-74953

CVE-2026-74957

CVE-2026-74959

CVE-2026-74960

CVE-2026-74962

CVE-2026-74963

CVE-2026-74964

CVE-2026-74965

CVE-2026-74967

CVE-2026-74969

CVE-2026-74971

CVE-2026-74972

CVE-2026-74973

CVE-2026-74974

CVE-2026-74976

CVE-2026-74983

CVE-2026-74987

CVE-2026-74990

+ Google Chrome 152.0.7977.64/.65 released

https://chromereleases.googleblog.com/2026/08/stable-channel-update-for-desktop_0256176589.html

+ Mozilla Firefox 154.0.1 released

https://www.firefox.com/en-US/firefox/154.0.1/releasenotes/

+ Zabbix 7.4.14, 7.0.30 released

https://www.zabbix.com/rn/rn7.4.14

https://www.zabbix.com/rn/rn7.0.30

+ OpenSSL 4.0.2, 3.6.4, 3.5.8, 3.4.7, 3.0.22 released

https://github.com/openssl/openssl/releases#release-openssl-4.0.2

https://github.com/openssl/openssl/releases#release-openssl-3.6.4

https://github.com/openssl/openssl/releases#release-openssl-3.5.8

https://github.com/openssl/openssl/releases#release-openssl-3.4.7

https://github.com/openssl/openssl/releases#release-openssl-3.0.22

+ AEAD Forgeries with Empty Ciphertext When Using EVP_Cipher()

https://openssl-library.org/news/vulnerabilities/index.html#CVE-2026-75803

CVE-2026-75803

+ RPK Server Signature Algorithm Selection Can Dereference a Missing Certificate

https://openssl-library.org/news/vulnerabilities/index.html#CVE-2026-14457

CVE-2026-14457

+ QUIC Server May Trigger Double Free When Processing INITIAL Packet

https://openssl-library.org/news/vulnerabilities/index.html#CVE-2026-18798

CVE-2026-18798

+ Excessive Memory Use Buffering DTLS Records for a Future Epoch

https://openssl-library.org/news/vulnerabilities/index.html#CVE-2026-54874

CVE-2026-54874

+ Heap Buffer Overflow in CMS Key Unwrapping

https://openssl-library.org/news/vulnerabilities/index.html#CVE-2026-63072

CVE-2026-63072

+ Untrusted Sender DN Used as Format String in CMP Response Validation

https://openssl-library.org/news/vulnerabilities/index.html#CVE-2026-63073

CVE-2026-63073

+ CMP Indefinite Cache Growth of ExtraCerts

https://openssl-library.org/news/vulnerabilities/index.html#CVE-2026-63074

CVE-2026-63074

+ QUIC ACK-only Packet Retention Can Cause Memory Exhaustion

https://openssl-library.org/news/vulnerabilities/index.html#CVE-2026-63075

CVE-2026-63075

+ Invalid Pointer Dereference in CMP Server via Crafted protectionAlg

https://openssl-library.org/news/vulnerabilities/index.html#CVE-2026-63076

CVE-2026-63076

+ JVN#08517956 Apache Struts 2におけるリソース枯渇の脆弱性

https://jvn.jp/jp/JVN08517956/index.html

VU#308749 Remote Code Execution and Arbitrary File Read Vulnerabilities in Kaltura Servers

https://www.kb.cert.org/vuls/id/308749

当事者が語る！トラブルからの脱出

社内システムが使えない　ランサム攻撃者がデータ暗号化

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800004/081800104/?ST=nxt_thmit_security

AI時代に必須の備えとは～AIリスク教本第4回

法を守れば十分とは言い切れず、AIリスク対応が難しい理由

https://xtech.nikkei.com/atcl/nxt/column/18/03713/00004/?ST=nxt_thmit_security

AIパソコン「DGX Spark」試用リポート第3回

生成AIの学習もこなすDGX Spark、雑誌記事を学ばせて実際に書かせてみた

https://xtech.nikkei.com/atcl/nxt/column/18/03726/081900003/?ST=nxt_thmit_security

ニュース解説

中国AIモデル「Kimi K3」もサンドボックス脱出、評価環境の設定不備を突く

https://xtech.nikkei.com/atcl/nxt/column/18/00001/11984/?ST=nxt_thmit_security

JVNVU#95422936 古野電気製FA-50（簡易型船舶自動識別装置、AIS）におけるハードコードされた認証情報使用および認証欠如の脆弱性

https://jvn.jp/vu/JVNVU95422936/index.html

JVNVU#96980428 KONAMI製METAL GEAR ONLINE 3におけるヒープベースのバッファオーバーフローの脆弱性

https://jvn.jp/vu/JVNVU96980428/index.html

2026年8月20日木曜日

20日木曜日、友引

+ RHSA-2026:56966 Moderate: gstreamer1-plugins-good security update

https://access.redhat.com/errata/RHSA-2026:56966

CVE-2026-18649

CVE-2026-73433

CVE-2026-73434

+ RHSA-2026:56936 Important: mysql:8.4 security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:56936

CVE-2026-46936

CVE-2026-47012

CVE-2026-47023

CVE-2026-47052

CVE-2026-47064

CVE-2026-60145

CVE-2026-60163

CVE-2026-60177

CVE-2026-60178

CVE-2026-60182

CVE-2026-60183

CVE-2026-60184

CVE-2026-60185

CVE-2026-60186

CVE-2026-60187

CVE-2026-60188

CVE-2026-60189

CVE-2026-60190

CVE-2026-60191

CVE-2026-60315

CVE-2026-60316

CVE-2026-60331

CVE-2026-60332

CVE-2026-60585

CVE-2026-60747

CVE-2026-61081

CVE-2026-61094

CVE-2026-61096

CVE-2026-61109

+ RHSA-2026:57149 Important: ansible-core security update

https://access.redhat.com/errata/RHSA-2026:57149

CVE-2026-11332

+ RHSA-2026:56970 Important: perl-Date-Manip security update

https://access.redhat.com/errata/RHSA-2026:56970

CVE-2026-60075

+ Google Chrome 152.0.7977.54/.55 released

https://chromereleases.googleblog.com/2026/08/early-stable-update-for-desktop_02031437787.html

+ ISC BIND 9.20.27 released

https://downloads.isc.org/isc/bind9/9.20.27/doc/arm/html/notes.html

VU#874418 RDK-B WebUI contains multiple vulnerabilities

https://www.kb.cert.org/vuls/id/874418

JVNVU#91551881 RDK-BのWebUIにおける複数の脆弱性

https://jvn.jp/vu/JVNVU91551881/index.html

JVN#47716829 acmailerにおける複数の脆弱性

https://jvn.jp/jp/JVN47716829/index.html

JVNVU#90536447 CISA ICS Advisory / ICS Medical Advisory（2026年08月18日）

https://jvn.jp/vu/JVNVU90536447/index.html

海外依存を抜け出せ、国産セキュリティー製品の勝ち筋第4回

「一人情シス」を支える国産セキュリティー、運用力で海外勢と勝負

https://xtech.nikkei.com/atcl/nxt/column/18/03715/080700002/?ST=nxt_thmit_security

ニュース解説

デジ庁など7省庁がSNS大手5社に詐欺広告の対策要請、焦点は追跡可能性

https://xtech.nikkei.com/atcl/nxt/column/18/00001/11971/?ST=nxt_thmit_security

2026年8月14日金曜日

14日金曜日、友引

+ RHSA-2026:54654 Important: bind security update

https://access.redhat.com/errata/RHSA-2026:54654

CVE-2026-10723

CVE-2026-11622

CVE-2026-11721

CVE-2026-13204

CVE-2026-13321

+ RHSA-2026:54575 Important: dracut security update

https://access.redhat.com/errata/RHSA-2026:54575

CVE-2026-15816

+ RHSA-2026:54542 Important: .NET 10.0 security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:54542

CVE-2026-62899

CVE-2026-62900

CVE-2026-62901

CVE-2026-62909

+ RHSA-2026:54538 Important: .NET 8.0 security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:54538

CVE-2026-62899

CVE-2026-62900

CVE-2026-62901

CVE-2026-62909

+ RHSA-2026:54509 Important: bind9.16 security update

https://access.redhat.com/errata/RHSA-2026:54509

CVE-2026-10723

CVE-2026-11331

CVE-2026-11622

CVE-2026-11721

CVE-2026-13204

CVE-2026-13321

+ RHSA-2026:54485 Important: freerdp security update

https://access.redhat.com/errata/RHSA-2026:54485

CVE-2026-64624

CVE-2026-67289

CVE-2026-67299

CVE-2026-68580

+ RHSA-2026:54662 Moderate: nghttp2 security update

https://access.redhat.com/errata/RHSA-2026:54662

CVE-2026-58055

+ RHSA-2026:54571 Important: dracut security update

https://access.redhat.com/errata/RHSA-2026:54571

CVE-2026-15816

+ RHSA-2026:54510 Important: bind security update

https://access.redhat.com/errata/RHSA-2026:54510

CVE-2026-10723

CVE-2026-11331

CVE-2026-11622

CVE-2026-11721

CVE-2026-13204

CVE-2026-13321

+ RHSA-2026:54487 Important: freerdp security update

https://access.redhat.com/errata/RHSA-2026:54487

CVE-2026-64624

CVE-2026-67289

CVE-2026-67299

CVE-2026-68580

+ RHSA-2026:54484 Moderate: python-idna security update

https://access.redhat.com/errata/RHSA-2026:54484

CVE-2026-45409

+ Microsoft Drivers for PHP for SQL Server 5.13.2 released

https://learn.microsoft.com/ja-jp/sql/connect/php/download-drivers-php-sql-server?view=sql-server-ver17

+ UPDATE: Oracle Critical Patch Update Advisory - July 2026

https://www.oracle.com/security-alerts/cpujul2026.html

+ Unbounded Memory Growth in QUIC Server Incoming Channel Queue

https://openssl-library.org/news/vulnerabilities/index.html#CVE-2026-14456

CVE-2026-14456

+ PostgreSQL 18.6, 17.11, 16.15, 15.19, 14.24 and 19 Beta 3 Released!

https://www.postgresql.org/about/news/postgresql-186-1711-1615-1519-1424-and-19-beta-3-released-3365/

https://www.postgresql.org/docs/18/release-18-6.html

https://www.postgresql.org/docs/17/release-17-11.html

https://www.postgresql.org/docs/16/release-16-15.html

https://www.postgresql.org/docs/15/release-15-19.html

https://www.postgresql.org/docs/14/release-14-24.html

日経コンピュータ勝村幸博の「今日も誰かが狙われる」

ランサムウエア攻撃者の侵入経路　脆弱性悪用を抜きメールが首位に

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/080500192/?ST=nxt_thmit_security

JVN#00941257 VoiceTraにおける接続先の制限が不適切な脆弱性

https://jvn.jp/jp/JVN00941257/index.html

2026年8月3日月曜日

3日月曜日、友引

+ RHSA-2026:49524 Important: perl-Archive-Tar security update

https://access.redhat.com/errata/RHSA-2026:49524

CVE-2026-9538

+ RHSA-2026:49511 Important: frr security update

https://access.redhat.com/errata/RHSA-2026:49511

CVE-2026-37460

+ RHSA-2026:49214 Important: kernel security update

https://access.redhat.com/errata/RHSA-2026:49214

CVE-2026-31692

CVE-2026-43116

CVE-2026-46150

CVE-2026-64530

+ RHSA-2026:49525 Important: perl-Archive-Tar security update

https://access.redhat.com/errata/RHSA-2026:49525

CVE-2026-9538

+ RHSA-2026:49212 Important: kernel security update

https://access.redhat.com/errata/RHSA-2026:49212

CVE-2026-52923

CVE-2026-52993

CVE-2026-64530

+ Linux Kernel 7.0-7.0.8 & 7.0-rc-7.0-rc7 - Use After Free Exploit

https://cxsecurity.com/issue/WLB-2026080002

CVE-2026-46215

VU#243636 VPS.org one-click deployment templates contain multiple vulnerabilities

https://www.kb.cert.org/vuls/id/243636

JVNVU#98879231 三菱電機製複数製品で使用しているCC-Link IE TSN通信プロトコルにおける通信チャネルで送受信するメッセージに対する完全性の検証不備に起因する脆弱性

https://jvn.jp/vu/JVNVU98879231/index.html

JVN#72334274 サイボウズ Garoonにおけるクロスサイトスクリプティングの脆弱性

https://jvn.jp/jp/JVN72334274/index.html

JVNVU#91736352 VPS.orgのone-click deploymentテンプレートにおける複数の脆弱性

https://jvn.jp/vu/JVNVU91736352/index.html

JVNVU#92540957 シャープ製ネットワークスキャナーツールの初期設定がセキュアでない問題

https://jvn.jp/vu/JVNVU92540957/index.html

JVNVU#98759887 シャープ製および東芝テック製複合機（MFP）における複数の脆弱性

https://jvn.jp/vu/JVNVU98759887/index.html

JVNVU#97496464 CISA ICS Advisory / ICS Medical Advisory（2026年07月30日）

https://jvn.jp/vu/JVNVU97496464/index.html

JVNVU#90278463 SGLangにおける複数の脆弱性

https://jvn.jp/vu/JVNVU90278463/index.html

JVNVU#92804348 ロボット掃除機DEEBOT PRO M1、DEEBOT PRO K1VACおよびスマートフォンアプリECOVACS PROにおける複数の脆弱性

https://jvn.jp/vu/JVNVU92804348/index.html

JVNVU#94952030 BaserCMSにおけるCSVファイルインジェクションの脆弱性

https://jvn.jp/vu/JVNVU94952030/index.html

キーワード

Shadow AI（シャドーAI）

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600009/072800228/?ST=nxt_thmit_security

フォーカス

AIエージェントのリスク　ID管理とログで統制

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600014/072800233/?ST=nxt_thmit_security

日経コンピュータ「動かないコンピュータ」

デジタル庁などが仕様に疑義　マイナ署名関連の一部機能を停止

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/072800212/?ST=nxt_thmit_security

ニュース解説

AnthropicのAIも他社侵入、しかも3件　設定ミスでネットアクセス可能に

https://xtech.nikkei.com/atcl/nxt/column/18/00001/11940/?ST=nxt_thmit_security

2026年7月28日火曜日

28日火曜日、友引

+ ■PowerDNS Recursorの脆弱性情報が公開されました（CVE-2026-52688、CVE-2026-52686）

https://jprs.jp/tech/security/2026-07-27-powerdns-recursor.html

+ About the security content of iOS 26.6 and iPadOS 26.6

https://support.apple.com/en-us/128066

CVE-2026-64733

CVE-2026-43801

CVE-2026-28928

CVE-2026-43776

CVE-2026-64725

CVE-2026-43730

CVE-2026-64747

CVE-2026-64707

CVE-2026-43811

CVE-2026-43813

CVE-2026-64746

CVE-2026-64734

CVE-2026-43797

CVE-2026-43673

CVE-2026-43744

CVE-2026-43803

CVE-2026-43711

CVE-2026-3784

CVE-2026-3783

CVE-2026-43753

CVE-2026-43714

CVE-2026-64742

CVE-2026-64740

CVE-2026-43796

CVE-2026-64692

CVE-2026-43780

CVE-2026-43818

CVE-2026-64716

CVE-2026-64758

CVE-2026-64754

CVE-2026-64693

CVE-2026-43805

CVE-2026-64749

CVE-2026-43778

CVE-2026-64709

CVE-2026-64735

CVE-2026-43739

CVE-2026-43816

CVE-2026-43822

CVE-2026-64729

CVE-2026-43814

CVE-2026-64700

CVE-2026-43799

CVE-2026-28931

CVE-2026-43817

CVE-2026-43769

CVE-2026-43810

CVE-2026-64775

CVE-2026-64720

CVE-2026-64751

CVE-2026-64721

CVE-2026-4424

CVE-2026-28973

CVE-2026-64739

CVE-2026-64743

CVE-2026-64724

CVE-2026-43723

CVE-2026-43733

CVE-2026-43729

CVE-2026-64772

CVE-2026-64771

CVE-2026-64722

CVE-2026-64774

CVE-2026-64770

CVE-2026-64769

CVE-2026-64768

CVE-2026-64711

CVE-2026-43812

CVE-2026-64741

CVE-2026-64766

CVE-2026-64765

CVE-2026-64764

CVE-2026-64763

CVE-2026-43800

CVE-2026-43740

CVE-2026-64713

CVE-2026-64730

CVE-2026-64728

CVE-2026-64783

CVE-2026-64757

CVE-2026-43804

CVE-2026-43821

CVE-2026-64718

CVE-2026-64719

CVE-2026-64726

CVE-2026-64755

+ About the security content of macOS Tahoe 26.6

https://support.apple.com/en-us/128067

+ About the security content of macOS Sequoia 15.7.8

https://support.apple.com/en-us/128071

+ About the security content of macOS Sonoma 14.8.8

https://support.apple.com/en-us/128072

+ About the security content of tvOS 26.6

https://support.apple.com/en-us/128069

+ About the security content of watchOS 26.6

https://support.apple.com/en-us/128068

+ About the security content of visionOS 26.6

https://support.apple.com/en-us/128070

+ About the security content of Safari 26.6

https://support.apple.com/en-us/128073

NEWS close-up

注目高まる「SCS評価制度」

Interopでも売り文句が飛び交った　PマークやISMSと何が違うのか

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/071700334/?ST=nxt_thmit_security

変貌するCDN 第2回

CDNで「近い」サーバーに通信を導く仕組み、DNSとBGPを活用

https://xtech.nikkei.com/atcl/nxt/column/18/03697/072200002/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

日本交通、流出疑いの情報をネット上で確認　マルウエア感染で電話配車停止

https://xtech.nikkei.com/atcl/nxt/column/18/00598/010900374/?ST=nxt_thmit_security

2026年7月16日木曜日

16日木曜日、友引

+ RHSA-2026:39893 Important: python3.12 security update

https://access.redhat.com/errata/RHSA-2026:39893

CVE-2026-15308

+ RHSA-2026:39868 Important: nodejs:24 security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:39868

CVE-2026-6733

CVE-2026-6734

CVE-2026-9678

CVE-2026-9697

CVE-2026-11525

CVE-2026-12151

CVE-2026-42338

CVE-2026-48615

CVE-2026-48618

CVE-2026-48619

CVE-2026-48928

CVE-2026-48930

CVE-2026-48933

CVE-2026-48934

CVE-2026-48935

+ RHSA-2026:39575 Important: cifs-utils security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:39575

CVE-2026-12505

+ RHSA-2026:40416 Low: php:8.2 security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:40416

CVE-2026-14355

+ RHSA-2026:39879 Important: rhc security update

https://access.redhat.com/errata/RHSA-2026:39879

CVE-2026-27145

CVE-2026-39821

+ RHSA-2026:39810 Important: Red Hat OpenStack Services on OpenShift 18.0 (golang-github-openstack-k8s-operators-os-diff) security update

https://access.redhat.com/errata/RHSA-2026:39810

CVE-2025-61726

CVE-2025-61729

CVE-2026-25679

CVE-2026-27137

CVE-2026-32280

CVE-2026-32281

CVE-2026-32282

CVE-2026-32283

CVE-2026-33810

CVE-2026-33811

+ RHSA-2026:39798 Important: python3.9 security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:39798

CVE-2026-15308

+ RHSA-2026:39771 Important: python3.12 security update

https://access.redhat.com/errata/RHSA-2026:39771

CVE-2026-15308

+ RHSA-2026:39576 Important: cifs-utils security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:39576

CVE-2026-12505

+ Google Chrome 151.0.7922.34/.35 released

https://chromereleases.googleblog.com/2026/07/early-stable-update-for-desktop.html

+ Mozilla Firefox 152.0.6 released

https://www.firefox.com/en-US/firefox/152.0.6/releasenotes/

+ nginx 1.31.3. 1.30.4 released

https://nginx.org/en/CHANGES

https://nginx.org/en/CHANGES-1.30

+ K000162097: NGINX map directive and regex matching vulnerability CVE-2026-42533

https://my.f5.com/manage/s/article/K000162097

CVE-2026-42533

+ K000162100: NGINX ngx_http_slice_module vulnerability CVE-2026-60005

https://my.f5.com/manage/s/article/K000162100

CVE-2026-60005

+ K000162098: NGINX ngx_http_ssi_module vulnerability CVE-2026-56434

https://my.f5.com/manage/s/article/K000162098

CVE-2026-56434

+ Apache PDFBox 2.0.37 released

https://issues.apache.org/jira/secure/ReleaseNote.jspa?projectId=12310760&version=12356771

VU#529388 Privilege escalation vulnerability via unprotected IOCTL interface in Pegatron Tdelo64.sys

https://www.kb.cert.org/vuls/id/529388

VU#725167 node-forge Signature Forgery Vulnerabilities in RSA-PKCS and ED25519 Implementations

https://www.kb.cert.org/vuls/id/725167

基礎から分かる、AIエージェントのセキュリティー設計第2回

AIエージェントのID管理に4つの課題、過剰な権限を持たせず「小さく」設計

https://xtech.nikkei.com/atcl/nxt/column/18/03687/071000002/?ST=nxt_thmit_security

ニュース解説

ニチレイ不正アクセス「東西両センターで障害」、井村屋は15日分納品を中止

https://xtech.nikkei.com/atcl/nxt/column/18/00001/11899/?ST=nxt_thmit_security

JVN#59875262 HYPER SBI 2のインストーラにおけるDLL読み込みに関する脆弱性

https://jvn.jp/jp/JVN59875262/index.html

JVNVU#91295052 Siemens製品に対するアップデート（2026年7月）

https://jvn.jp/vu/JVNVU91295052/index.html

JVNVU#91675472 CISA ICS Advisory / ICS Medical Advisory（2026年07月14日）

https://jvn.jp/vu/JVNVU91675472/index.html

2026年7月6日月曜日

6日月曜日、友引

+ RHSA-2026:35831 Important: grafana-pcp security update

https://access.redhat.com/errata/RHSA-2026:35831

CVE-2026-39821

+ RHSA-2026:35830 Important: grafana security update

https://access.redhat.com/errata/RHSA-2026:35830

CVE-2026-39821

+ RHSA-2026:35828 Important: grafana security update

https://access.redhat.com/errata/RHSA-2026:35828

CVE-2026-39821

+ 7-Zip <= 26.02 - Mark-of-the-Web (MotW) Bypass via RAR5 Alternate Data Stream Name Collision

https://cxsecurity.com/issue/WLB-2026070002

CVE-2026-58052

JVNVU#98406800 Little Orbit製GamersFirst Anti-Cheatにおける複数のローカル特権昇格の脆弱性

https://jvn.jp/vu/JVNVU98406800/index.html

JVNVU#97594085 CISA ICS Advisory / ICS Medical Advisory（2026年07月02日）

https://jvn.jp/vu/JVNVU97594085/index.html

日経コンピュータ「動かないコンピュータ」

コード管理基盤から個人情報漏洩か　銀行口座との連携機能が一斉停止に

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/070200210/?ST=nxt_thmit_security

フォーカス

「Mythos」の衝撃　脆弱性の嵐に備えよ

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600014/070200231/?ST=nxt_thmit_security

2026年6月30日火曜日

30日火曜日、友引

+ NSDの脆弱性情報が公開されました

https://jprs.jp/tech/security/2026-06-29-nsd.html

CVE-2026-12244

CVE-2026-12245

CVE-2026-12246

CVE-2026-12490

+ About the security content of iOS 26.5.2 and iPadOS 26.5.2

https://support.apple.com/en-us/127594

CVE-2026-43743

CVE-2026-43724

CVE-2026-43722

CVE-2026-39868

CVE-2026-43706

CVE-2026-43703

CVE-2026-43704

CVE-2026-43700

CVE-2026-43735

CVE-2026-43734

CVE-2026-43726

CVE-2026-43709

CVE-2026-43699

CVE-2026-43742

CVE-2026-43732

CVE-2026-43731

CVE-2026-43715

CVE-2026-43727

CVE-2026-43725

CVE-2026-43663

CVE-2026-39872

CVE-2026-43712

CVE-2026-43716

CVE-2026-43676

CVE-2026-43740

CVE-2026-43713

CVE-2026-43708

CVE-2026-43707

CVE-2026-43705

CVE-2026-43701

CVE-2026-43745

CVE-2026-43720

CVE-2026-43721

CVE-2026-28979

CVE-2026-43718

CVE-2026-43717

CVE-2026-43746

+ About the security content of macOS Tahoe 26.5.2

https://support.apple.com/en-us/127595

+ About the security content of Safari 26.5.2

https://support.apple.com/en-us/127685

+ About the security content of Beats Firmware Update 1B211

https://support.apple.com/en-us/127557

CVE-2025-20701

+ PostgreSQL JDBC Driver 42.7.12 released

https://jdbc.postgresql.org/changelogs/2026-06-29-42.7.12-release/

NEWS close-up

登録セキスペの「8万円講習」が一部免除

「2030年までに5万人」への達成策　だが価値の低下につながらないか

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/061700331/?ST=nxt_thmit_security

デジタルインフラの地政学、サイバー空間の主権めぐる攻防第3回

EU独自のデジタル主権、ビッグテックに3つの法律で対応する

https://xtech.nikkei.com/atcl/nxt/column/18/03661/062300003/?ST=nxt_thmit_security

ニュース解説

Interopで売り文句が飛び交った「SCS評価制度」、PマークやISMSとの違い

https://xtech.nikkei.com/atcl/nxt/column/18/00001/11856/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

イエローハット子会社、会員データ317万9454人分が流出　アプリのAPI悪用で

https://xtech.nikkei.com/atcl/nxt/column/18/00598/010900370/?ST=nxt_thmit_security

JVN#36011274 Fluentdにおける複数の脆弱性

https://jvn.jp/jp/JVN36011274/index.html

2026年6月24日水曜日

24日水曜日、友引

+ RHSA-2026:28553 Moderate: vim security update

https://access.redhat.com/errata/RHSA-2026:28553

CVE-2026-41411

+ RHSA-2026:28208 Important: postgresql:13 security update

https://access.redhat.com/errata/RHSA-2026:28208

CVE-2026-6478

+ RHSA-2026:28143 Important: postgresql:16 security update

https://access.redhat.com/errata/RHSA-2026:28143

CVE-2026-6473

CVE-2026-6478

+ RHSA-2026:28043 Important: Red Hat OpenStack Platform 17.1 (python-urllib3) security update

https://access.redhat.com/errata/RHSA-2026:28043

CVE-2025-66418

CVE-2025-66471

CVE-2026-21441

+ RHSA-2026:28385 Important: Satellite 6.18.6 Async Update

https://access.redhat.com/errata/RHSA-2026:28385

CVE-2026-25990

CVE-2026-27830

CVE-2026-32282

+ RHSA-2026:28209 Moderate: vim security update

https://access.redhat.com/errata/RHSA-2026:28209

CVE-2026-41411

+ RHSA-2026:28159 Important: python3.12-urllib3 security update

https://access.redhat.com/errata/RHSA-2026:28159

CVE-2026-44431

CVE-2026-44432

+ RHSA-2026:28158 Important: python-urllib3 security update

https://access.redhat.com/errata/RHSA-2026:28158

CVE-2026-44431

CVE-2026-44432

+ RHSA-2026:28074 Important: skopeo security update

https://access.redhat.com/errata/RHSA-2026:28074

CVE-2026-32280

CVE-2026-32281

CVE-2026-32283

+ RHSA-2026:28037 Important: postgresql:15 security update

https://access.redhat.com/errata/RHSA-2026:28037

CVE-2026-6473

CVE-2026-6475

CVE-2026-6477

CVE-2026-6478

+ RHSA-2026:27862 Important: memcached security update

https://access.redhat.com/errata/RHSA-2026:27862

CVE-2026-47783

+ RHSA-2026:27819 Important: evince security update

https://access.redhat.com/errata/RHSA-2026:27819

CVE-2026-46529

+ RHSA-2026:27789 Important: kernel security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:27789

CVE-2026-31474

CVE-2026-31669

CVE-2026-31772

CVE-2026-31787

CVE-2026-43260

CVE-2026-43279

CVE-2026-43414

CVE-2026-45984

CVE-2026-46056

CVE-2026-46117

CVE-2026-46125

CVE-2026-46135

CVE-2026-46145

CVE-2026-46152

CVE-2026-46166

CVE-2026-46173

CVE-2026-46331

+ Google Chrome 149.0.7827.196/197, 148.0.7778.280 released

https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop_0482630350.html

https://chromereleases.googleblog.com/2026/06/extended-stable-update-for-desktop_0779765963.html

+ Mozilla Firefox 152.0.2 released

https://www.firefox.com/en-US/firefox/152.0.2/releasenotes/

+ Apache Tomcat 9.0.119 Released

https://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.119_(remm)

勝村幸博の「今日も誰かが狙われる」

AIで急速に巧妙化するフィッシング、件数は20％減でも被害額は3倍に

https://xtech.nikkei.com/atcl/nxt/column/18/00676/061800227/?ST=nxt_thmit_security

基礎から理解する暗号第2回

近代暗号を代表する「公開鍵暗号」、インターネットの基盤技術を理解する

https://xtech.nikkei.com/atcl/nxt/column/18/03656/061900002/?ST=nxt_thmit_security

KDDI提供のISP向けメールシステムに不正アクセス、最大1422万件が漏洩か

https://xtech.nikkei.com/atcl/nxt/news/24/03272/?ST=nxt_thmit_security

JVNVU#96872547 横河電機製FAST/TOOLSおよびCI Serverにおける重要情報の平文送信の脆弱性

https://jvn.jp/vu/JVNVU96872547/index.html

JVNVU#98582044 FastStone Image Viewerにおけるファイル解析に関する複数の脆弱性

https://jvn.jp/vu/JVNVU98582044/index.html

JVNVU#90386605 Microsoft Windows Recovery EnvironmentにおけるUEFI/BIOSパスワード制限回避の脆弱性

https://jvn.jp/vu/JVNVU90386605/index.html

2026年6月8日月曜日

8日月曜日、友引

アスクルが社長交代へ、ランサム攻撃踏まえ経営体制刷新

https://xtech.nikkei.com/atcl/nxt/news/24/03255/?ST=nxt_thmit_security

JVN#70631953 複数のTP-LINK製品における重要情報の平文送信の脆弱性

https://jvn.jp/jp/JVN70631953/index.html

JVNVU#91429317 CISA ICS Advisory / ICS Medical Advisory（2026年06月04日）

https://jvn.jp/vu/JVNVU91429317/index.html

2026年6月2日火曜日

2日火曜日、友引

+ iOS 26.5.1 released

https://support.apple.com/en-us/100100

+ macOS Tahoe 26.5.1 released

https://support.apple.com/en-us/100100

+ Mozilla Foundation Security Advisory 2026-53 Security Vulnerabilities fixed in Firefox for iOS 151.2

https://www.mozilla.org/en-US/security/advisories/mfsa2026-53/

CVE-2026-9308

CVE-2026-9309

+ VU#158530 PCTCore64.sys Windows kernel driver contains missing access control vulnerability

https://www.kb.cert.org/vuls/id/158530

CVE-2026-8501

日経NETWORK 北郷達郎のテクノロジー温故知新

多層防御の意味合いがいつの間にか変化していた

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900173/051800033/?ST=nxt_thmit_security

マルウエア徹底解剖

Linuxを狙うマルウエア［第78回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/051800079/?ST=nxt_thmit_security

最新セキュリティ事情と対策第2回

メール・SMS・SNSが詐欺の入り口に、フィッシングから投資詐欺まで

https://xtech.nikkei.com/atcl/nxt/column/18/03598/042000002/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

ユニバーサルミュージック、顧客情報310万件流出　調査完了も原因示さず

https://xtech.nikkei.com/atcl/nxt/column/18/00598/010900366/?ST=nxt_thmit_security

2026年5月27日水曜日

27日水曜日、友引

+ General Availability of AlmaLinux OS 9.8 and 10.2 Stable!

https://almalinux.org/blog/2026-05-26-almalinux_98_and_102_stable/

+ RHSA-2026:20929 Moderate: libexif security update

https://access.redhat.com/errata/RHSA-2026:20929

CVE-2026-40385

CVE-2026-40386

+ RHSA-2026:20589 Important: dnsmasq security update

https://access.redhat.com/errata/RHSA-2026:20589

CVE-2026-2291

CVE-2026-4890

CVE-2026-4891

CVE-2026-4892

CVE-2026-4893

+ RHSA-2026:20586 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2026:20586

CVE-2026-7320

CVE-2026-7321

CVE-2026-7322

CVE-2026-7323

+ RHSA-2026:20585 Important: compat-libtiff3 security update

https://access.redhat.com/errata/RHSA-2026:20585

CVE-2026-4775

+ RHSA-2026:20579 Moderate: freeipmi security update

https://access.redhat.com/errata/RHSA-2026:20579

CVE-2026-33554

+ RHSA-2026:20574 Important: firefox security update

https://access.redhat.com/errata/RHSA-2026:20574

CVE-2026-8090

CVE-2026-8092

CVE-2026-8094

+ Mozilla Thunderbird 151.0.1 released

https://www.thunderbird.net/en-US/thunderbird/151.0.1/releasenotes/

JVNVU#90845089 dnsmasqにおける複数の脆弱性

https://jvn.jp/vu/JVNVU90845089/index.html

JVNVU#96879318 SGLangにおける複数の脆弱性

https://jvn.jp/vu/JVNVU96879318/index.html

日経NETWORK 特別リポート

「不可視文字」を使うGlassWorm攻撃が脅威に

GitHubやaxiosなどで被害拡大

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/051800103/?ST=nxt_thmit_security

NEWS close-up

穴吹ハウジングサービスがランサム被害

グループ企業の通信機器経由で侵入される　5つの専門チームを組織して対処

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/051800327/?ST=nxt_thmit_security

試み続々、AIとネットワーク運用第3回

ネットワークトラブル発生時にAI使う先進5社、障害対応や原因究明を支援

https://xtech.nikkei.com/atcl/nxt/column/18/03624/051900003/?ST=nxt_thmit_security

北郷達郎のテクノロジー温故知新

いつの間にか変わっていた「多層防御」の意味合い、変遷を解く

https://xtech.nikkei.com/atcl/nxt/column/18/02598/051900033/?ST=nxt_thmit_security

Mythos時代のセキュリティー対策第3回

Mythosが1万件超の深刻な脆弱性発見　「同等能力のモデル、他社も開発」

https://xtech.nikkei.com/atcl/nxt/column/18/03623/052600005/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」

登録セキスペの「8万円講習」が一部免除、価値の低下につながらないか

https://xtech.nikkei.com/atcl/nxt/column/18/00676/052100225/?ST=nxt_thmit_security

2026年5月21日木曜日

21日木曜日、友引

+ Red Hat Enterprise Linux 10.2 released

https://docs.redhat.com/en/documentation/red_hat_enterprise_linux/10/html/10.2_release_notes/index

+ Red Hat Enterprise Linux 9.8 released

https://docs.redhat.com/en/documentation/red_hat_enterprise_linux/9/html/9.8_release_notes/index

+ RHSA-2026:19666 Important: kernel security update

https://access.redhat.com/errata/RHSA-2026:19666

CVE-2026-46300

CVE-2026-46333

+ RHSA-2026:19588 Important: firefox security update

https://access.redhat.com/errata/RHSA-2026:19588

CVE-2026-7320

CVE-2026-7321

CVE-2026-7322

CVE-2026-7323

+ RHSA-2026:19559 Important: libsndfile security update

https://access.redhat.com/errata/RHSA-2026:19559

CVE-2026-37555

+ RHSA-2026:19610 Important: libsndfile security update

https://access.redhat.com/errata/RHSA-2026:19610

CVE-2026-37555

+ Google Chrome 149.0.7827.22/.23 released

https://chromereleases.googleblog.com/2026/05/early-stable-update-for-desktop.html

+ Mozilla Thunderbird 151.0 released

https://www.thunderbird.net/en-US/thunderbird/151.0/releasenotes/

+ ISC BIND 9.20.23, 8.18.49 released

https://downloads.isc.org/isc/bind9/9.20.23/doc/arm/html/notes.html

https://downloads.isc.org/isc/bind9/9.18.49/doc/arm/html/notes.html

+ FreeBSD-SA-26:24.cap_net Incorrect libcap_net limitation list manipulation

https://www.freebsd.org/security/advisories/FreeBSD-SA-26:24.cap_net.asc

CVE-2026-45254

+ FreeBSD-SA-26:23.bsdinstall Remote code execution via installer Wi-Fi access point scans

https://www.freebsd.org/security/advisories/FreeBSD-SA-26:23.bsdinstall.asc

CVE-2026-45255

+ FreeBSD-SA-26:22.libcasper select(2) file descriptor set overflow causes stack overflow

https://www.freebsd.org/security/advisories/FreeBSD-SA-26:22.libcasper.asc

CVE-2026-39461

+ FreeBSD-SA-26:21.ptrace Missing validation in ptrace(PT_SC_REMOTE)

https://www.freebsd.org/security/advisories/FreeBSD-SA-26:21.ptrace.asc

CVE-2026-45253

+ FreeBSD-SA-26:20.fusefs Heap overflow in FUSE_LISTXATTR

https://www.freebsd.org/security/advisories/FreeBSD-SA-26:20.fusefs.asc

CVE-2026-45252

+ FreeBSD-SA-26:19.file Kernel use-after-free via file descriptor syscalls

https://www.freebsd.org/security/advisories/FreeBSD-SA-26:19.file.asc

CVE-2026-45251

+ FreeBSD-SA-26:18.setcred Stack buffer overflow via setcred(2)

https://www.freebsd.org/security/advisories/FreeBSD-SA-26:18.setcred.asc

CVE-2026-45250

+ VU#980487 Local privilege escalation in Linux Kernel (Dirty Frag)

https://www.kb.cert.org/vuls/id/980487

CVE-2026-43284

CVE-2026-43500

+ BIND9の脆弱性(High: CVE-2026-3039, CVE-2026-3593, CVE-2026-5946, CVE-2026-5947, Medium: CVE-206-3592, CVE-206-5950)と9.18.49, 9.20.23, 9.21.22公開

https://security.sios.jp/vulnerability/bind-security-vulnerability-20260520/

CVE-2026-3039

CVE-2026-3593

CVE-2026-5946

CVE-2026-5947

CVE-206-3592

CVE-206-5950

ネットワーク図の描き方入門第8回

良い物理構成図を描くコツ　ラックやフロアごとに標準的な構成を設計

https://xtech.nikkei.com/atcl/nxt/column/18/03451/042700008/?ST=nxt_thmit_security

8分野で導入率を解説、第3回セキュリティー製品利用実態調査第1回

EDRやIDaaSのベンダー別導入率を独自調査、海外勢に割り込む国内ベンダー

https://xtech.nikkei.com/atcl/nxt/column/18/03622/051900001/?ST=nxt_thmit_security

JVN#56484285 Movable Typeにおける権限チェックの欠如の脆弱性

https://jvn.jp/jp/JVN56484285/index.html

JVNVU#93461473 Androidアプリ「パスワード管理ロボフォーム」のintent処理における検証不備の脆弱性

https://jvn.jp/vu/JVNVU93461473/index.html

JVNVU#93294524 CISA ICS Advisory / ICS Medical Advisory（2026年05月19日）

https://jvn.jp/vu/JVNVU93294524/index.html

登録: 投稿 (Atom)