2023年5月10日水曜日

10日 水曜日、大安

+ gawk 5.2.2 released
http://ftp.gnu.org/gnu/gawk/?C=M;O=D

+ RHSA-2023:2523 Low: openssl security and bug fix update
https://access.redhat.com/errata/RHSA-2023:2523
CVE-2022-3358

+ RHSA-2023:2487 Moderate: fwupd security and bug fix update
https://access.redhat.com/errata/RHSA-2023:2487
CVE-2022-3287
CVE-2022-34301
CVE-2022-34302
CVE-2022-34303

+ RHSA-2023:2478 Low: curl security update
https://access.redhat.com/errata/RHSA-2023:2478
CVE-2022-35252
CVE-2022-43552

+ RHSA-2023:2458 Important: kernel security, bug fix, and enhancement update
https://access.redhat.com/errata/RHSA-2023:2458
CVE-2021-26341
CVE-2021-33655
CVE-2022-1462
CVE-2022-1789
CVE-2022-1882
CVE-2022-2196
CVE-2022-2663
CVE-2022-3028
CVE-2022-3435
CVE-2022-3522
CVE-2022-3524
CVE-2022-3566
CVE-2022-3567
CVE-2022-3619
CVE-2022-3623
CVE-2022-3625
CVE-2022-3628
CVE-2022-3640
CVE-2022-3707
CVE-2022-4128
CVE-2022-4129
CVE-2022-20141
CVE-2022-21505
CVE-2022-28388
CVE-2022-33743
CVE-2022-39188
CVE-2022-39189
CVE-2022-41674
CVE-2022-42703
CVE-2022-42720
CVE-2022-42721
CVE-2022-42722
CVE-2022-42896
CVE-2022-43750
CVE-2022-47929
CVE-2023-0394
CVE-2023-0461
CVE-2023-0590
CVE-2023-1195
CVE-2023-1382

+ RHSA-2023:2453 Moderate: libtpms security update
https://access.redhat.com/errata/RHSA-2023:2453
CVE-2023-1017
CVE-2023-1018

+ RHSA-2023:2417 Moderate: php:8.1 security update
https://access.redhat.com/errata/RHSA-2023:2417
CVE-2022-31628
CVE-2022-31629
CVE-2022-31630
CVE-2022-31631
CVE-2022-37454

+ RHSA-2023:2378 Moderate: postgresql-jdbc security update
https://access.redhat.com/errata/RHSA-2023:2378
CVE-2022-41946

+ RHSA-2023:2373 Moderate: wireshark security and bug fix update
https://access.redhat.com/errata/RHSA-2023:2373
CVE-2022-3190

+ RHSA-2023:2370 Moderate: unbound security update
https://access.redhat.com/errata/RHSA-2023:2370
CVE-2022-3204

+ RHSA-2023:2366 Moderate: emacs security and bug fix update
https://access.redhat.com/errata/RHSA-2023:2366
CVE-2022-45939

+ RHSA-2023:2340 Moderate: libtiff security update
https://access.redhat.com/errata/RHSA-2023:2340
CVE-2022-3570
CVE-2022-3597
CVE-2022-3598
CVE-2022-3599
CVE-2022-3626
CVE-2022-3627
CVE-2022-3970
CVE-2022-4645
CVE-2023-30774
CVE-2023-30775

+ RHSA-2023:2326 Moderate: freerdp security update
https://access.redhat.com/errata/RHSA-2023:2326
CVE-2022-39282
CVE-2022-39283
CVE-2022-39316
CVE-2022-39317
CVE-2022-39318
CVE-2022-39319
CVE-2022-39320
CVE-2022-39347
CVE-2022-41877

+ RHSA-2023:2319 Moderate: git security and bug fix update
https://access.redhat.com/errata/RHSA-2023:2319
CVE-2022-24765
CVE-2022-29187
CVE-2022-39253
CVE-2022-39260

+ RHSA-2023:2312 Moderate: jackson security update
https://access.redhat.com/errata/RHSA-2023:2312
CVE-2020-36518

+ RHSA-2023:2293 Moderate: pki-core security, bug fix, and enhancement update
https://access.redhat.com/errata/RHSA-2023:2293
CVE-2022-2393

+ RHSA-2023:2282 Moderate: podman security and bug fix update
https://access.redhat.com/errata/RHSA-2023:2282
CVE-2022-30629
CVE-2022-41717

+ RHSA-2023:2261 Moderate: bind security and bug fix update
https://access.redhat.com/errata/RHSA-2023:2261
CVE-2022-2795
CVE-2022-3094
CVE-2022-3736
CVE-2022-3924

+ RHSA-2023:2260 Moderate: gstreamer1-plugins-good security update
https://access.redhat.com/errata/RHSA-2023:2260
CVE-2022-1920
CVE-2022-1921
CVE-2022-1922
CVE-2022-1923
CVE-2022-1924
CVE-2022-1925
CVE-2022-2122

+ RHSA-2023:2259 Moderate: poppler security and bug fix update
https://access.redhat.com/errata/RHSA-2023:2259
CVE-2022-38784

+ RHSA-2023:2258 Moderate: python-mako security update
https://access.redhat.com/errata/RHSA-2023:2258
CVE-2022-40023

+ RHSA-2023:2249 Moderate: xorg-x11-server-Xwayland security update
https://access.redhat.com/errata/RHSA-2023:2249
CVE-2022-3550
CVE-2022-3551
CVE-2022-4283
CVE-2022-46340
CVE-2022-46341
CVE-2022-46342
CVE-2022-46343
CVE-2022-46344
CVE-2023-0494

+ RHSA-2023:2248 Moderate: xorg-x11-server security and bug fix update
https://access.redhat.com/errata/RHSA-2023:2248
CVE-2022-3550
CVE-2022-3551
CVE-2022-4283
CVE-2022-46340
CVE-2022-46341
CVE-2022-46342
CVE-2022-46343
CVE-2022-46344
CVE-2023-0494

+ RHSA-2023:2234 Moderate: sysstat security and bug fix update
https://access.redhat.com/errata/RHSA-2023:2234
CVE-2022-39377

+ RHSA-2023:2222 Moderate: conmon security and bug fix update
https://access.redhat.com/errata/RHSA-2023:2222
CVE-2022-41717

+ RHSA-2023:2216 Moderate: gdk-pixbuf2 security update
https://access.redhat.com/errata/RHSA-2023:2216
CVE-2021-44648
CVE-2021-46829

+ RHSA-2023:2204 Moderate: Image Builder security, bug fix, and enhancement update
https://access.redhat.com/errata/RHSA-2023:2204
CVE-2022-2879
CVE-2022-2880
CVE-2022-27664
CVE-2022-41715
CVE-2022-41717

+ RHSA-2023:2202 Moderate: frr security, bug fix, and enhancement update
https://access.redhat.com/errata/RHSA-2023:2202
CVE-2022-37032

+ RHSA-2023:2177 Moderate: grafana-pcp security and enhancement update
https://access.redhat.com/errata/RHSA-2023:2177
CVE-2022-27664

+ RHSA-2023:2166 Moderate: freeradius security and bug fix update
https://access.redhat.com/errata/RHSA-2023:2166
CVE-2022-41859
CVE-2022-41860
CVE-2022-41861

+ RHSA-2023:2162 Moderate: qemu-kvm security, bug fix, and enhancement update
https://access.redhat.com/errata/RHSA-2023:2162
CVE-2022-3165
CVE-2022-4172

+ RHSA-2023:2161 Moderate: fence-agents security and bug fix update
https://access.redhat.com/errata/RHSA-2023:2161
CVE-2022-36087

+ RHSA-2023:2120 Important: libreswan security update
https://access.redhat.com/errata/RHSA-2023:2120
CVE-2023-30570

+ RHSA-2023:2097 Important: Satellite 6.13 Release
https://access.redhat.com/errata/RHSA-2023:2097
CVE-2022-1471
CVE-2022-22577
CVE-2022-23514
CVE-2022-23515
CVE-2022-23516
CVE-2022-23517
CVE-2022-23518
CVE-2022-23519
CVE-2022-23520
CVE-2022-25857
CVE-2022-27777
CVE-2022-31163
CVE-2022-32224
CVE-2022-33980
CVE-2022-38749
CVE-2022-38750
CVE-2022-38751
CVE-2022-38752
CVE-2022-41323
CVE-2022-41946
CVE-2022-42003
CVE-2022-42004
CVE-2022-42889
CVE-2023-23969
CVE-2023-24580

+ RHSA-2023:2074 Important: emacs security update
https://access.redhat.com/errata/RHSA-2023:2074
CVE-2023-28617

+ RHSA-2023:1908 Important: java-1.8.0-openjdk security update
https://access.redhat.com/errata/RHSA-2023:1908
CVE-2023-21930
CVE-2023-21937
CVE-2023-21938
CVE-2023-21939
CVE-2023-21954
CVE-2023-21967
CVE-2023-21968

+ RHSA-2023:1909 Important: java-1.8.0-openjdk security and bug fix update
https://access.redhat.com/errata/RHSA-2023:1909
CVE-2023-21930
CVE-2023-21937
CVE-2023-21938
CVE-2023-21939
CVE-2023-21954
CVE-2023-21967
CVE-2023-21968

+ RHSA-2023:1930 Important: emacs security update
https://access.redhat.com/errata/RHSA-2023:1930
CVE-2023-28617

+ RHSA-2023:1919 Important: webkit2gtk3 security update
https://access.redhat.com/errata/RHSA-2023:1919
CVE-2023-28205

+ RHSA-2023:1918 Important: webkit2gtk3 security update
https://access.redhat.com/errata/RHSA-2023:1918
CVE-2023-28205

+ RHSA-2023:1898 Important: java-17-openjdk security and bug fix update
https://access.redhat.com/errata/RHSA-2023:1898
CVE-2023-21930
CVE-2023-21937
CVE-2023-21938
CVE-2023-21939
CVE-2023-21954
CVE-2023-21967
CVE-2023-21968

+ Mozilla Firefox 113.0 released
https://www.mozilla.org/en-US/firefox/113.0/releasenotes/

+ Mozilla Foundation Security Advisory 2023-16 Security Vulnerabilities fixed in Firefox 113
https://www.mozilla.org/en-US/security/advisories/mfsa2023-16/
CVE-2023-32205
CVE-2023-32206
CVE-2023-32207
CVE-2023-32208
CVE-2023-32209
CVE-2023-32210
CVE-2023-32211
CVE-2023-32212
CVE-2023-32213
MFSA-TMP-2023-0002
CVE-2023-32214
CVE-2023-32215
CVE-2023-32216

AI時代のノーコードツール最前線
AIがアプリを自動生成する「AppSheet」、ユーザーはデータを用意するだけ
https://xtech.nikkei.com/atcl/nxt/column/18/02440/050800003/?ST=nxt_thmit_security

UPDATE: JVNVU#92686627 Service Location Protocol実装機器がサービス運用妨害（DoS）攻撃に悪用される可能性（CVE-2023-29552）
http://jvn.jp/vu/JVNVU92686627/index.html

JVN#01937209 LINE WORKS Driveエクスプローラーにおけるコードインジェクションの脆弱性
http://jvn.jp/jp/JVN01937209/index.html

JVN#59341308 WordPress 用プラグイン Newsletter におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN59341308/index.html

JVN#95792402 WordPress 用プラグイン VK Blocks および VK All in One Expansion Unit におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN95792402/index.html

JVN#80476232 SR-7100VN における権限昇格の脆弱性
http://jvn.jp/jp/JVN80476232/index.html

0 件のコメント:
ラベル:

2023年5月9日火曜日

9日 火曜日、仏滅

+ AirPods および Beats のファームウェアアップデートのセキュリティコンテンツについて
https://support.apple.com/ja-jp/HT213752
CVE-2023-27964

+ Google Chrome 113.0.5672.92/.93, 112.0.5615.183 released
https://chromereleases.googleblog.com/2023/05/stable-channel-update-for-desktop_8.html
https://chromereleases.googleblog.com/2023/05/extended-stable-channel-update-for_5.html

+ End of life (EOL) policy change, 0.103 one year extension, 0.105 past end of life
https://blog.clamav.net/2023/05/end-of-life-eol-policy-change-0103-one.html

+ GCC 12.3 released
https://gcc.gnu.org/gcc-12/changes.html

+ Linux Kernelの脆弱性(Important: CVE-2023-2235)
https://security.sios.jp/vulnerability/kernel-security-vulnerability-20230505/
CVE-2023-2235

+ ModSecurityの脆弱性(Moderate: CVE-2023-28882)
https://security.sios.jp/vulnerability/modsecurity-vulnerability-20230501/
CVE-2023-28882

+ Linux Kernelの脆弱性(Moderate: CVE-2023-0458)
https://security.sios.jp/vulnerability/kernel-security-vulnerability-20230501/
CVE-2023-0458

piyokangoの週刊システムトラブル
ECサイトのリニューアルで出品者に管理権限を誤付与、購入者の個人情報が閲覧可能に
https://xtech.nikkei.com/atcl/nxt/column/18/00598/021000214/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」
ChatGPTの安易なビジネス利用は禁物、「プロンプトインジェクション攻撃」の脅威
https://xtech.nikkei.com/atcl/nxt/column/18/00676/042500132/?ST=nxt_thmit_security

AI時代のノーコードツール最前線
ノーコードで高い人気の「kintone」、現場中心の運用で効果を発揮
https://xtech.nikkei.com/atcl/nxt/column/18/02440/050200002/?ST=nxt_thmit_security

川崎市のコンビニ交付で他人の戸籍書類出力、市独自の富士通Japan製システムに原因
https://xtech.nikkei.com/atcl/nxt/news/18/15126/?ST=nxt_thmit_security

ネットワールドのランサムウエア被害、顧客情報も漏洩の恐れ
https://xtech.nikkei.com/atcl/nxt/news/18/15118/?ST=nxt_thmit_security

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」
2022年のサイバー犯罪被害額　前時代的犯罪が首位の深刻な理由
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/042600106/?ST=nxt_thmit_security

ニュース解説
名刺管理サービスにソーシャル攻撃の脅威、利用企業の不正ログイン対策は万全か
https://xtech.nikkei.com/atcl/nxt/column/18/00001/07984/?ST=nxt_thmit_security

AI時代のノーコードツール最前線
ローコードが生成AIでノーコードに、現場のDXを支えるツールのいま
https://xtech.nikkei.com/atcl/nxt/column/18/02440/042800001/?ST=nxt_thmit_security

マルウエア徹底解剖
ミスや誤認で誘導する攻撃の手口
［第42回］
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/041900043/?ST=nxt_thmit_security

実験で解消！ ネットワークの素朴な疑問
仮想ロードバランサーは物理より遅い？
［第2回］
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031600159/041900002/?ST=nxt_thmit_security

足立区でも住民票を誤発行、富士通Japanのコンビニ交付サービスで「別不具合」発覚
https://xtech.nikkei.com/atcl/nxt/news/18/15113/?ST=nxt_thmit_security

横浜市に続き足立区でも別人の住民票を誤発行、富士通Japanのコンビニ交付サービスで
https://xtech.nikkei.com/atcl/nxt/news/18/15109/?ST=nxt_thmit_security

JVN#01937209 LINE WORKS Driveエクスプローラーにおけるコードインジェクションの脆弱性
http://jvn.jp/jp/JVN01937209/index.html

JVN#13306058 JINS MEME CORE におけるハードコードされた暗号鍵の使用の脆弱性
http://jvn.jp/jp/JVN13306058/index.html

JVNVU#92106300 コンテック製SolarView Compactにおける複数の脆弱性
http://jvn.jp/vu/JVNVU92106300/index.html

0 件のコメント:
ラベル:

2023年5月1日月曜日

1日 月曜日、友引

+ Mozilla Firefox 112.0.2 released
https://www.mozilla.org/en-US/firefox/112.0.2/releasenotes/

JVNVU#93912706 Illumina製Universal Copy Serviceにおける複数の脆弱性
http://jvn.jp/vu/JVNVU93912706/index.html

インシデント対応「虎の巻」
持ち出しルートをまずは解明　証拠はパソコンのログにも
Part5 シナリオ3：内部不正
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041900161/041900005/?ST=nxt_thmit_security

インシデント対応「虎の巻」
ログ手掛かりに感染端末を特定　周辺端末もまとめて隔離
Part4 シナリオ2：標的型攻撃
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041900161/041900004/?ST=nxt_thmit_security

インシデント対応「虎の巻」
まずは暗号化された範囲を確認　経営層の判断仰いで復旧開始
Part3 シナリオ1：ランサムウエア攻撃
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041900161/041900003/?ST=nxt_thmit_security

インシデント対応「虎の巻」
肝は「5W1H」の情報収集　証拠集めも抜かりなく
Part2 初期対応の勘所
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041900161/041900002/?ST=nxt_thmit_security

インシデント対応「虎の巻」
サイバー攻撃で事業が止まる　喉元迫る3つの脅威
Part1 被害の実態
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041900161/041900001/?ST=nxt_thmit_security

専門家に聞くビギナーズクエスチョン
「身代金」はサイバー保険で払えるの？
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800014/041900069/?ST=nxt_thmit_security

0 件のコメント:
ラベル:

2023年4月28日金曜日

28日 金曜日、大安

+ UPDATE: JVNVU#96610560 Intel製品に複数の脆弱性（2022年3月）
http://jvn.jp/vu/JVNVU96610560/index.html

+ UPDATE: JVNVU#99045838 Intel製品に複数の脆弱性（2022年2月）
http://jvn.jp/vu/wJVNVU99045838/index.html

+ UPDATE: JVNVU#91196719 Intel製品に複数の脆弱性（2021年11月）
http://jvn.jp/vu/JVNVU91196719/index.html

+ UPDATE: JVNVU#99965981 Intel 製品に複数の脆弱性 (2021年6月)
http://jvn.jp/vu/JVNVU99965981/index.html

AlmaLinux 9.2 Beta - Now Available
https://almalinux.org/blog/almalinux-92-beta-now-available/

JVNVU#94434051 三菱電機製MELSECおよびMELIPCシリーズのEthernetポートにおける複数の脆弱性
http://jvn.jp/vu/JVNVU94434051/index.html

JVNVU#92686627 Service Location Protocol実装機器がサービス運用妨害（DoS）攻撃に悪用される可能性（CVE-2023-29552）
http://jvn.jp/vu/JVNVU92686627/index.html

NEWS pickup ＆ digest
NEWS pickup＆digest（2023/3/8～4/7）
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800011/041900066/?ST=nxt_thmit_security

業務の超自動化、レガシー刷新なくして未来なし！
「安い」と「妥協を許さない」でDX投資にメリハリ、競争領域の見極め急務に
「ITイノベーターズ会議2023年3月」報告（3）
https://xtech.nikkei.com/atcl/nxt/column/18/02426/042100003/?ST=nxt_thmit_security

中田敦のGAFA深読み
ChatGPTなどLLMがセキュリティー対策の味方に、ウイルス対策ソフトをしのぐ実力
https://xtech.nikkei.com/atcl/nxt/column/18/00692/042600105/?ST=nxt_thmit_security

0 件のコメント:
ラベル:

2023年4月27日木曜日

27日 木曜日、仏滅

+ Jira and Confluence Signup Failures
https://jira-service-management.status.atlassian.com/incidents/ksjhzgydyts5

+ GCC 13.1 released
https://gcc.gnu.org/gcc-13/changes.html

JVNVU#97193440 Keysight Technologies製N8844A Data Analytics Web Serviceにおける信頼できないデータのデシリアライゼーションの脆弱性
http://jvn.jp/vu/JVNVU97193440/index.html

JVNVU#99350303 SCADA-LTS製Scada-LTSにおけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/vu/JVNVU99350303/index.html

日経NETWORK 特別リポート
懲りないマルウエア　｢Emotet」がまたも襲来
今度は謎の巨大化で500Mバイト以上に
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/041900064/?ST=nxt_thmit_security

NEWS close-up
病院を襲ったランサムウエア攻撃の報告書が公開
逸失利益は十数億円以上に　「4つの甘さ」が被害を拡大
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/041900209/?ST=nxt_thmit_security

GWスペシャル 2023
［ITセキュリティークイズ］病院へのサイバー攻撃、ランサムウエアの侵入口は？
https://xtech.nikkei.com/atcl/nxt/column/18/02432/042500013/?ST=nxt_thmit_security

業務の超自動化、レガシー刷新なくして未来なし！
どうするCIO、レガシー刷新とDX加速のために実践すべきこと
「ITイノベーターズ会議2023年3月」報告（2）
https://xtech.nikkei.com/atcl/nxt/column/18/02426/041700002/?ST=nxt_thmit_security

IPAが中小企業向けセキュリティーガイドライン改訂、テレワークやDX関連盛り込む
https://xtech.nikkei.com/atcl/nxt/news/18/15079/?ST=nxt_thmit_security

0 件のコメント:
ラベル:

2023年4月26日水曜日

26日 水曜日、先負

+ Zabbix 6.4.2 released
https://www.zabbix.com/rn/rn6.4.2

+ CESA-2023:1875 Important CentOS 7 java-11-openjdk Security Update
https://lwn.net/Articles/930113/

+ CESA-2023:1791 Important CentOS 7 firefox Security Update
https://lwn.net/Articles/930112/

+ CESA-2023:1806 Important CentOS 7 thunderbird Security Update
https://lwn.net/Articles/930114/

+ VMSA-2023-0008 VMware Workstation and Fusion updates address multiple security vulnerabilities (CVE-2023-20869, CVE-2023-20870, CVE-2023-20871, CVE-2023-20872)
https://www.vmware.com/security/advisories/VMSA-2023-0008.html
CVE-2023-20869
CVE-2023-20870
CVE-2023-20871
CVE-2023-20872

+ OpenSSL Security Advisory [20th April 2023]
https://www.openssl.org/news/secadv/20230420.txt
CVE-2023-1255

+ linux kernelに特権昇格の脆弱性( CVE-2017-6074 ) ? | サイオスOSS | サイオステクノロジー
https://security.sios.jp/vulnerability/kernel-security-vulnerability-20170223/
CVE-2017-6074

NEWS close-up
米サイバー犯罪の実態が明らかに
2022年の被害総額は100億ドルを突破　BEC抑え「前時代的な犯罪」が首位に
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/041900210/?ST=nxt_thmit_security

イラストで学ぶネットワークキーワード
SIEM
ログを集約して脅威を検出
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900032/041900056/?ST=nxt_thmit_security

業務の超自動化、レガシー刷新なくして未来なし！
「DXというくくり方で成果を出す必要はない」、荏原・小和瀬CIOが語る変革の本質
「ITイノベーターズ会議2023年3月」報告（1）
https://xtech.nikkei.com/atcl/nxt/column/18/02426/041100001/?ST=nxt_thmit_security

0 件のコメント:
ラベル:

2023年4月25日火曜日

25日 火曜日、友引

+ Google Chrome 109.0.5414.141 released
https://chromereleases.googleblog.com/2023/04/stable-channel-desktop-update.html

+ Zabbix 6.0.17, 5.0.34 released
https://www.zabbix.com/rn/rn6.0.17
https://www.zabbix.com/rn/rn5.0.34

+ Mozilla Thunderbird 102.10.1 released
https://www.thunderbird.net/en-US/thunderbird/102.10.1/releasenotes/

JVNVU#91545757 OpenSSLの64ビットARM向けAES-XTS実装における入力バッファ外読み込みの脆弱性（Security Advisory [20th April 2023]）
http://jvn.jp/vu/JVNVU91545757/index.html

JVNVU#97372625 オムロン製CX-Driveにおけるヒープベースのバッファオーバーフローの脆弱性
http://jvn.jp/vu/JVNVU97372625/index.html

JVNVU#90888613 オムロン製プログラマブルコントローラCS/CJシリーズのファイルシステムにおける重要な機能に対する認証の欠如
http://jvn.jp/vu/JVNVU90888613/index.html

JVN#00971105 WordPress 用プラグイン Appointment and Event Booking Calendar for WordPress ‐ Amelia におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN00971105/index.html

NEWS close-up
AI活用の分析ツール「Security Copilot」が登場
話題のGPT-4がログから脅威を分析　攻撃の流れや対策を「パワポ1枚」に
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/041900208/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
「自動更新の失敗は嘘」、Chromeのエラーを装ってマルウエア感染を狙う攻撃急増
https://xtech.nikkei.com/atcl/nxt/column/18/00598/021000211/?ST=nxt_thmit_security

三重県、誤ったメール送信で森林所有者20人の個人情報流出
https://xtech.nikkei.com/atcl/nxt/news/18/15048/?ST=nxt_thmit_security

0 件のコメント:
ラベル:

2023年4月24日月曜日

24日 月曜日、先勝

何て平和な日だ…

0 件のコメント:
ラベル:

2023年4月21日金曜日

21日 金曜日、仏滅

+ Google Chrome 109.0.5414.141 released
https://chromereleases.googleblog.com/2023/04/stable-channel-desktop-update.html

+ VMSA-2023-0007 VMware Aria Operations for Logs (Operations for Logs) update addresses multiple vulnerabilities. (CVE-20864, CVE-20865)
https://www.vmware.com/security/advisories/VMSA-2023-0007.html
CVE-2023-20864
CVE-2023-20865

Red Hat Enterprise Linux sessions at Red Hat Summit 2023
https://access.redhat.com/announcements/7008856

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」
マルウエアEmotetがまたも襲来　500Mバイト以上に巨大化へ
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/041300105/?ST=nxt_thmit_security

動かないコンピュータ
他人の住民票が誤発行される謎バグの真相、富士通Japanの「稚拙」設計に専門家も驚く
https://xtech.nikkei.com/atcl/nxt/column/18/01157/041800084/?ST=nxt_thmit_security

2022年のサイバー攻撃、パロアルトが指摘する被害組織の変化
https://xtech.nikkei.com/atcl/nxt/news/18/15035/?ST=nxt_thmit_security

0 件のコメント:
ラベル:

2023年4月20日木曜日

20日 木曜日、先負

+ ISC BIND 9.18.14, 9.16.40 released
https://downloads.isc.org/isc/bind9/9.18.14/doc/arm/html/notes.html
https://downloads.isc.org/isc/bind9/9.16.40/doc/arm/html/notes.html

+ Apache Tomcat 8.5.88 Released
https://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.88_(schultz)

FreeBSD Status Report First Quarter 2023
https://www.freebsd.org/status/report-2023-01-2023-03/

チャットボットのサイバー犯罪利用を予測、NTTデータのセキュリティーリポート
https://xtech.nikkei.com/atcl/nxt/news/18/14991/?ST=nxt_thmit_security

編集長の眼
「丸投げは許されない」、強く言い切ったセキュリティ経営ガイドラインに期待
https://xtech.nikkei.com/atcl/nxt/column/18/00139/041800092/?ST=nxt_thmit_security

関心高まるサイバーセキュリティーの開示を支援、PwCが新サービス
https://xtech.nikkei.com/atcl/nxt/news/18/15028/?ST=nxt_thmit_security

ITセキュリティー対策最前線
ゼロトラストはDXと並行で　自社の成熟度レベルを見極める
［第4回］
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/012300337/041300004/?ST=nxt_thmit_security

ニュース解説
サイバー攻撃集団が経済制裁対象に、ランサムウエアの身代金支払いが違法になる場合も
https://xtech.nikkei.com/atcl/nxt/column/18/00001/07947/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」
高度な検出不能マルウエアを数時間で生成、研究者はChatGPTをどうだましたのか
https://xtech.nikkei.com/atcl/nxt/column/18/00676/041500131/?ST=nxt_thmit_security

ニュース解説
三重県が「三層の対策」のもと新セキュリティー基盤構築、EDRとEPPを組み合わせて強化
https://xtech.nikkei.com/atcl/nxt/column/18/00001/07946/?ST=nxt_thmit_security

イラストでわかるネットワークの基礎
侵入されることを前提に被害を最小限に抑えるセキュリティー製品、「EDR」とは
https://xtech.nikkei.com/atcl/nxt/column/18/01842/031700034/?ST=nxt_thmit_security

LINEが一部のサービスで不適切なユーザーデータ管理、二次被害は確認されず
https://xtech.nikkei.com/atcl/nxt/news/18/15019/?ST=nxt_thmit_security

JVN#73178249 申請用総合ソフトにおける XML 外部実体参照 (XXE) に関する脆弱性
http://jvn.jp/jp/JVN73178249/index.html

JVN#99657911 WordPress 用プラグイン LIQUID SPEECH BALLOON におけるクロスサイトリクエストフォージェリの脆弱性
http://jvn.jp/jp/JVN99657911/index.html

JVN#50862842 EC-CUBE 2系用プラグイン「ネクストエンジン連携プラグイン」における認証不備の脆弱性
http://jvn.jp/jp/JVN50862842/index.html

JVNVU#94759597 Schneider Electric製Easy UPS Online Monitoring Softwareにおける複数の脆弱性
http://jvn.jp/vu/JVNVU94759597/index.html

0 件のコメント:
ラベル:

2023年4月19日水曜日

19日 水曜日、赤口

+ Google Chrome 112.0.5615.137/138 released
https://chromereleases.googleblog.com/2023/04/stable-channel-update-for-desktop_18.html

+ Oracle Critical Patch Update Advisory - April 2023
https://www.oracle.com/security-alerts/cpuapr2023.html

+ Apache Tomcat 9.0.74 Released
https://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.74_(remm)

+ Oracle Javaの脆弱性(Oracle Critical Patch Update Advisory ? Apr 2023)
https://security.sios.jp/vulnerability/java-security-vulnerability-20230419/

+ Postfix legacy releases 3.7.5, 3.6.9, 3.5.19, 3.4.29
http://www.postfix.org/announcements/postfix-3.7.5.html

JVNVU#99673580 三菱電機製MELSECシリーズのWEBサーバ機能における認証回避の脆弱性
http://jvn.jp/vu/JVNVU99673580/index.html

JVN#82424996 セイコーエプソン製プリンターおよびネットワークインターフェイス製品の Web Config における複数の脆弱性
http://jvn.jp/jp/JVN82424996/index.html

0 件のコメント:
ラベル:

2023年4月18日火曜日

18日 火曜日、大安

+ RHSA-2023:1809 Important: thunderbird security update
https://access.redhat.com/errata/RHSA-2023:1809
CVE-2023-0547
CVE-2023-1945
CVE-2023-28427
CVE-2023-29479
CVE-2023-29533
CVE-2023-29535
CVE-2023-29536
CVE-2023-29539
CVE-2023-29541
CVE-2023-29548
CVE-2023-29550

+ RHSA-2023:1802 Important: thunderbird security update
https://access.redhat.com/errata/RHSA-2023:1802
CVE-2023-0547
CVE-2023-1945
CVE-2023-28427
CVE-2023-29479
CVE-2023-29533
CVE-2023-29535
CVE-2023-29536
CVE-2023-29539
CVE-2023-29541
CVE-2023-29548
CVE-2023-29550

+ Mozilla Firefox 112.0.1 released
https://www.mozilla.org/en-US/firefox/112.0.1/releasenotes/

+ Postfix stable release 3.8.0
http://www.postfix.org/announcements/postfix-3.8.0.html

ニュース解説
経産省がセキュリティー指針を5年ぶりに改訂、サプライチェーン対策が急務に
https://xtech.nikkei.com/atcl/nxt/column/18/00001/07939/?ST=nxt_thmit_security

ニュース解説
ランサムウエア攻撃は「親切」、グーグル・クラウドの専門家が指摘する2つの理由
https://xtech.nikkei.com/atcl/nxt/column/18/00001/07932/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
個人情報の流出原因は外部サービスのライセンス更新忘れ、愛知県豊田市で発生
https://xtech.nikkei.com/atcl/nxt/column/18/00598/021000210/?ST=nxt_thmit_security

JVNTA#91513661 FINSプロトコルにおけるセキュリティ上の問題について
http://jvn.jp/ta/JVNTA91513661/index.html

JVNVU#90888613 オムロン製プログラマブルコントローラCS/CJシリーズのファイルシステムにおける重要な機能に対する認証の欠如
http://jvn.jp/vu/JVNVU90888613/index.html

JVN#14492006 TONEファミリーにおける認証回避の脆弱性
http://jvn.jp/jp/JVN14492006/index.html

JVN#87559956 Joruri Gw におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN87559956/index.html

0 件のコメント:
ラベル:

2023年4月17日月曜日

17日 月曜日、仏滅

+ ■Windows DNSの脆弱性情報が公開されました（CVE-2023-28223、他9件）
https://jprs.jp/tech/security/2023-04-14-windowsdns.html

+ Linux Kernelの脆弱性(Important: CVE-2023-2008)
https://security.sios.jp/vulnerability/kernel-security-vulnerability-20230416/
CVE-2023-2008

+ Microsoft Word Remote Code Execution
https://cxsecurity.com/issue/WLB-2023040060

JVN#36340790 JB問い合わせフォームにおける認可されていない行為者への個人情報の漏えいの脆弱性
http://jvn.jp/jp/JVN36340790/index.html

JVN#76257155 ウイルスバスター クラウドにおける DLL 読み込みに関する脆弱性
http://jvn.jp/jp/JVN76257155/index.html

JVNVU#95207603 B. Braun Melsungen AG製B. Braun Space Battery Pack SP with Wi-FiにおけるEvalインジェクションの脆弱性
http://jvn.jp/vu/JVNVU95207603/index.html

JVNVU#95601700 Datakit製CrossCad/Wareにおける複数の脆弱性
http://jvn.jp/vu/JVNVU95601700/index.html

JVNVU#94715153 Siemens製品に対するアップデート（2023年4月）
http://jvn.jp/vu/JVNVU94715153/index.html

全国約90の自治体議会Webシステムが停止、事業者サーバーが不正アクセス被害
https://xtech.nikkei.com/atcl/nxt/news/18/14994/?ST=nxt_thmit_security

0 件のコメント:
ラベル:

2023年4月14日金曜日

14日 金曜日、先勝

+ Error HTTP 403, 401 when accessing Jira/Confluence
https://jira-service-management.status.atlassian.com/incidents/cqrgxnjg839c

+ Oracle Critical Patch Update Pre-Release Announcement - April 2023
https://www.oracle.com/security-alerts/cpuapr2023.html

+ Apache PDFBox 2.0.28 released
https://issues.apache.org/jira/secure/ReleaseNote.jspa?projectId=12310760&version=12352284

+ PHP 8.2.5 released
https://www.php.net/ChangeLog-8.php#8.2.5

0 件のコメント:
ラベル:

2023年4月13日木曜日

13日 木曜日、赤口

+ RHSA-2023:1743 Important: nodejs:14 security, bug fix, and enhancement update
https://access.redhat.com/errata/RHSA-2023:1743
CVE-2021-35065
CVE-2022-3517
CVE-2022-4904
CVE-2022-25881
CVE-2022-38900
CVE-2023-23918
CVE-2023-23920

+ Announcing the Beta releases of Red Hat Enterprise Linux 8.8 and 9.2
https://access.redhat.com/announcements/7003578

+ Announcing the GA release of Red Hat Enterprise Linux 8.7
https://access.redhat.com/announcements/6983803

+ Google Chrome 112.0.5615.86/87 released
https://chromereleases.googleblog.com/2023/04/stable-channel-update-for-desktop_12.html

+ Wireshark 4.0.5, 3.6.13 released
https://www.wireshark.org/docs/relnotes/wireshark-4.0.5.html
https://www.wireshark.org/docs/relnotes/wireshark-3.6.13.html

+ 2023 年 4 月のセキュリティ更新プログラム (月例)
https://msrc.microsoft.com/blog/2023/04/202304-security-update/

ニュース＆リポート
大阪・救急病院のランサムウエア　報告書が明かす十数億円被害の実態
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/040500875/?ST=nxt_thmit_security

JVNVU#94715153 Siemens製品に対するアップデート（2023年4月）
http://jvn.jp/vu/JVNVU94715153/index.html

JVNVU#90100076 FANUC製ROBOGUIDE-HandlingPROにおけるパストラバーサルの脆弱性
http://jvn.jp/vu/JVNVU90100076/index.html

JVNVU#95499848 Siemens 製品に対するアップデート（2020年4月）
http://jvn.jp/vu/JVNVU95499848/index.html

0 件のコメント:
ラベル:

2023年4月12日水曜日

12日 水曜日、大安

+ MantisBT 2.25.7 released
https://mantisbt.org/blog/archives/mantisbt/728

+ RHSA-2023:1681 Important: kpatch-patch security update
https://access.redhat.com/errata/RHSA-2023:1681
CVE-2023-0386

+ Mozilla Firefox 112.0 released
https://www.mozilla.org/en-US/firefox/112.0/releasenotes/

+ Mozilla Foundation Security Advisory 2023-13 Security Vulnerabilities fixed in Firefox 112, Firefox for Android 112, Focus for Android 112
https://www.mozilla.org/en-US/security/advisories/mfsa2023-13/
CVE-2023-29531
CVE-2023-29532
CVE-2023-29533
CVE-2023-29534
CVE-2023-29535
CVE-2023-29536
CVE-2023-29537
CVE-2023-29538
CVE-2023-29539
CVE-2023-29540
CVE-2023-29541
CVE-2023-29542
CVE-2023-29543
CVE-2023-29544
CVE-2023-29545
CVE-2023-29546
CVE-2023-29547
CVE-2023-29548
CVE-2023-29549
CVE-2023-29550
CVE-2023-29551

+ nginx 1.24.0 released
http://nginx.org/en/CHANGES-1.24

+ Zabbix 6.0.16 released
https://www.zabbix.com/rn/rn6.0.16

+ Security Updates Available for Adobe Digital Editions | APSB23-04
https://helpx.adobe.com/security/products/Digital-Editions/apsb23-04.html

+ Security Update Available for Adobe InCopy | APSB23-13
https://helpx.adobe.com/security/products/incopy/apsb23-13.html

+ Security update available for Adobe Acrobat and Reader  | APSB23-24
https://helpx.adobe.com/security/products/acrobat/apsb23-24.html

+ Security updates available for Substance 3D Stager | APSB23-26
https://helpx.adobe.com/security/products/substance3d_stager/apsb23-26.html

+ Security updates available for Dimension | APSB23-27
https://helpx.adobe.com/security/products/dimension/apsb23-27.html

+ Security updates available for Substance 3D Designer | APSB23-28
https://helpx.adobe.com/security/products/substance3d_designer/apsb23-28.html

+ Mozilla Foundation Security Advisory 2023-15 Security Vulnerabilities fixed in Thunderbird 102.10
https://www.mozilla.org/en-US/security/advisories/mfsa2023-15/
CVE-2023-29531
CVE-2023-29532
CVE-2023-29533
CVE-2023-29535
CVE-2023-29536
CVE-2023-0547
CVE-2023-29479
CVE-2023-29539
CVE-2023-29541
CVE-2023-29542
CVE-2023-29545
CVE-2023-1945
CVE-2023-29548
CVE-2023-29550

+ Mozilla Thunderbird 102.10.0 released
https://www.thunderbird.net/en-US/thunderbird/102.10.0/releasenotes/

+ FreeBSD 13.2-RELEASE Announcement
https://www.freebsd.org/releases/13.2R/announce/

JVNVU#98434809 複数のプリンタ機器連携用 Android アプリにおけるアクセス制限不備の脆弱性
http://jvn.jp/vu/JVNVU98434809/index.html

JVNVU#90224831 複数の三菱電機製 FA 製品における複数の脆弱性
http://jvn.jp/vu/JVNVU90224831/index.html

日経コンピュータ「ITが危ない」
6月施行の改正電通事法へ備えはあるか　オンラインサービス提供企業は点検を
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/040300104/?ST=nxt_thmit_security

0 件のコメント:
ラベル:

2023年4月11日火曜日

11日 火曜日、仏滅

+ Microsoft Edge (Chromium-based) Webview2 1.0.1661.34 Spoofing
https://cxsecurity.com/issue/WLB-2023040046

日経コンピュータ「動かないコンピュータ」
図書館システムがランサム被害　攻撃の3カ月後に順次稼働
那覇市立図書館
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/040500129/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
日本盛はランサムウエア被害でカード番号流出か、電話通販のメモ画像がサーバー上に
https://xtech.nikkei.com/atcl/nxt/column/18/00598/021000209/?ST=nxt_thmit_security

UPDATE: JVNVU#90224831 複数の三菱電機製 FA 製品における複数の脆弱性
http://jvn.jp/vu/JVNVU90224831/index.html

0 件のコメント:
ラベル:

2023年4月10日月曜日

10日 月曜日、先負

+ About the security content of Safari 16.4.1
https://support.apple.com/ja-jp/HT213722
CVE-2023-28205

+ About the security content of iOS 16.4.1 and iPadOS 16.4.1
https://support.apple.com/ja-jp/HT213720
CVE-2023-28206
CVE-2023-28205

+ About the security content of macOS Ventura 13.3.1
https://support.apple.com/ja-jp/HT213721
CVE-2023-28206
CVE-2023-28205

JVNVU#92587640 Industrial Control Links製ScadaFlex II SCADA Controllersにおけるファイル名やパス名の外部制御の脆弱性
http://jvn.jp/vu/JVNVU92587640/index.html

JVNVU#91073213 Korenix Technology製Jetwaveにおける複数の脆弱性
http://jvn.jp/vu/JVNVU91073213/index.html

JVNVU#92170942 Hitachi Energy製MicroSCADA System Data Manager SDM600における複数の脆弱性
http://jvn.jp/vu/JVNVU92170942/index.html

JVNVU#95525237 mySCADA Technologies製myPROにおける複数のOSコマンドインジェクションの脆弱性
http://jvn.jp/vu/JVNVU95525237/index.html

JVNVU#94966432 ジェイテクトエレクトロニクス製Kostac PLC Programming Softwareにおける複数の脆弱性
http://jvn.jp/vu/JVNVU94966432/index.html

JVNVU#98917488 ジェイテクトエレクトロニクス製Screen Creator Advance 2における複数の脆弱性
http://jvn.jp/vu/JVNVU98917488/index.html

フォーカス
狙われる病院　急務のランサム対策
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600014/040400141/?ST=nxt_thmit_security

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」
Twitterが無課金SMS認証廃止　マスク氏がつぶやく意外な理由
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/033000104/?ST=nxt_thmit_security

mobyの脆弱性(High: CVE-2023-28840, Moderate: CVE-2023-28841, CVE-2023-28842)
https://security.sios.jp/vulnerability/moby-security-vulnerability-20230408/

0 件のコメント:
ラベル:

2023年4月7日金曜日

7日 金曜日、赤口

+ Apache httpd 2.4.57 Released
https://downloads.apache.org/httpd/Announcement2.4.html
https://downloads.apache.org/httpd/CHANGES_2.4.57

+ UPDATE: JVNVU#91253151 Apache TomcatのApache Commons FileUploadにおけるサービス運用妨害（DoS）の脆弱性
http://jvn.jp/vu/JVNVU91253151/index.html

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」
Twitterが無課金SMS認証廃止　マスク氏がつぶやく意外な理由
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/033000104/?ST=nxt_thmit_security

動かないコンピュータ
ランサムウエア被害の那覇市立図書館、Excelファイルで貸し出しを継続
https://xtech.nikkei.com/atcl/nxt/column/18/01157/040500083/?ST=nxt_thmit_security

ゼロトラストを支える技術2023
侵入者からサーバーを守る、ゼロトラストの現実解「マイクロセグメンテーション」
https://xtech.nikkei.com/atcl/nxt/column/18/02417/040500003/?ST=nxt_thmit_security

0 件のコメント:
ラベル:

2023年4月6日木曜日

6日 木曜日、大安

+ RHSA-2023:1068 Moderate: libjpeg-turbo security update
https://access.redhat.com/errata/RHSA-2023:1068
CVE-2021-46822

+ RHSA-2023:1067 Important: pesign security update
https://access.redhat.com/errata/RHSA-2023:1067
CVE-2022-3560

+ Windows 11 10.0.22000 Backup service Privilege Escalation
https://cxsecurity.com/issue/WLB-2023040019
CVE-2023-21752

コンテナーイメージをプルするお客様向けの重要なファイアウォールの変更
https://access.redhat.com/ja/announcements/7002120

Important firewall changes for customers pulling container images
https://access.redhat.com/announcements/7000333

JVNVU#91738719 Nexx製Smart Home Deviceにおける複数の脆弱性
http://jvn.jp/vu/JVNVU91738719/index.html

JVNVU#98775218 横河電機製CENTUMシリーズにおける重要な情報の平文保存の脆弱性
http://jvn.jp/vu/JVNVU98775218/index.html

0 件のコメント:
ラベル:

2023年4月5日水曜日

5日 水曜日、仏滅

+ RHSA-2023:1630 Important: Satellite 6.12.3 Async Security Update
https://access.redhat.com/errata/RHSA-2023:1630
CVE-2022-41946

+ RHSA-2023:1583 Moderate: nodejs:18 security, bug fix, and enhancement update
https://access.redhat.com/errata/RHSA-2023:1583
CVE-2021-35065
CVE-2022-25881
CVE-2023-23918
CVE-2023-23920
CVE-2023-23936
CVE-2023-24807

+ mod_auth_openidcの脆弱性(Moderate: CVE-2023-28625)
https://security.sios.jp/vulnerability/mod_auth_openidc-vulnerability-20230404/
CVE-2023-28625

勝村幸博の「今日も誰かが狙われる」
2022年のサイバー犯罪被害額、前時代的な犯罪が首位に躍り出た深刻な理由
https://xtech.nikkei.com/atcl/nxt/column/18/00676/032900130/?ST=nxt_thmit_security

ゼロトラストを支える技術2023
パケット情報からサイバー攻撃を検出、IoTも守る「NDR」の仕組み
https://xtech.nikkei.com/atcl/nxt/column/18/02417/040300002/?ST=nxt_thmit_security

Cohesity、データ自体の安全性を検証する「DataHawk」を発表
https://xtech.nikkei.com/atcl/nxt/news/18/14949/?ST=nxt_thmit_security

JVN#79149117 ジャストシステム製品における複数の脆弱性
http://jvn.jp/jp/JVN79149117/index.html

JVN#75742861 国土数値情報データ変換ツールにおける XML 外部実体参照 (XXE) に関する脆弱性
http://jvn.jp/jp/JVN75742861/index.html

0 件のコメント:
ラベル:

2023年4月4日火曜日

4日 火曜日、先負

+ PowerDNS Recursorの脆弱性情報が公開されました（CVE-2023-26437）
https://jprs.jp/tech/security/2023-04-03-powerdns-recursor.html
CVE-2023-26437

+ RHSA-2023:1549 Important: tigervnc security update
https://access.redhat.com/errata/RHSA-2023:1549
CVE-2023-1393

+ RHSA-2023:1547 Important: httpd:2.4 security update
https://access.redhat.com/errata/RHSA-2023:1547
CVE-2023-25690

+ sudo 1.9.12p1 Privilege Escalation
https://cxsecurity.com/issue/WLB-2023040017
CVE-2023-22809

+ ChatGPT Cross Site Scripting
https://cxsecurity.com/issue/WLB-2023040014

Books
妄想「トレーシングボール」、高速ブロックチェーンで生産プロセスを追跡
妄想と具現で未来事業を導く（8）
https://xtech.nikkei.com/atcl/nxt/column/18/01687/00322/?ST=nxt_thmit_security

ニュース解説
GPT-4が脅威分析し「パワポ1枚」で報告、マイクロソフトがSecurity Copilot公開
https://xtech.nikkei.com/atcl/nxt/column/18/00001/07894/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
住友不動産のサービスで第三者が会員の個人情報を閲覧可能、開始当初からの設定不備で
https://xtech.nikkei.com/atcl/nxt/column/18/00598/021000208/?ST=nxt_thmit_security

0 件のコメント:
ラベル:

2023年4月3日月曜日

3日 月曜日、友引

+ Zabbix 6.4.1, 6.0.15, 4.0.45 released
https://www.zabbix.com/rn/rn6.4.1
https://www.zabbix.com/rn/rn6.0.15
https://www.zabbix.com/rn/rn4.0.45

+ ClamAV 1.1.0 release candidate now available
https://blog.clamav.net/2023/03/clamav-110-release-candidate-now.html

JVNVU#97100330 Hitachi Energy製IEC 61850 MMS-Serverにおけるリソースの不適切なシャットダウンまたはリリースの脆弱性
http://jvn.jp/vu/JVNVU97100330/index.html

JVNVU#92145493 コンテック製CONPROSYS HMI System(CHS)におけるSQLインジェクションの脆弱性
http://jvn.jp/vu/JVNVU92145493/index.html

JVNVU#99710864 ジェイテクトエレクトロニクス製Screen Creator Advance 2におけるメモリバッファエラーの脆弱性
http://jvn.jp/vu/JVNVU99710864/index.html

JVN#38170084 HAProxy における HTTP リクエストスマグリングの脆弱性
http://jvn.jp/jp/JVN38170084/index.html

JVN#40604023 セイコーソリューションズ製 SkyBridge MB-A100/A110/A200/A130 および SkySpider MB-R210 における複数の脆弱性
http://jvn.jp/jp/JVN40604023/index.html

マルウエア徹底解剖
検索サイトの広告に潜む脅威
［第41回］
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/031600042/?ST=nxt_thmit_security

ドコモから最大約529万件の顧客情報流出の恐れ、ぷらら利用者など
https://xtech.nikkei.com/atcl/nxt/news/18/14926/?ST=nxt_thmit_security

富士通が再発防止策を公表、法人向けネット回線「FENICS」への不正アクセスで
https://xtech.nikkei.com/atcl/nxt/news/18/14927/?ST=nxt_thmit_security

「エン転職」に不正アクセス、25万人超のWeb履歴書情報が漏洩した可能性
https://xtech.nikkei.com/atcl/nxt/news/18/14922/?ST=nxt_thmit_security

0 件のコメント:
ラベル:

2023年3月31日金曜日

31日 金曜日、大安

+ RHSA-2023:1533 Important: nodejs:14 security, bug fix, and enhancement update
https://access.redhat.com/errata/RHSA-2023:1533
CVE-2021-35065
CVE-2021-44906
CVE-2022-3517
CVE-2022-4904
CVE-2022-24999
CVE-2022-25881
CVE-2022-35256
CVE-2022-38900
CVE-2022-43548
CVE-2023-23918
CVE-2023-23920

+ RHSA-2023:1529 Moderate: Service Telemetry Framework 1.5 security update
https://access.redhat.com/errata/RHSA-2023:1529
CVE-2022-1705
CVE-2022-23772
CVE-2022-23773
CVE-2022-23806
CVE-2022-24675
CVE-2022-27664
CVE-2022-28327
CVE-2022-29526
CVE-2022-30629
CVE-2022-30630
CVE-2022-30631
CVE-2022-30632
CVE-2022-32189
CVE-2022-41715
CVE-2022-41717

+ RHSA-2023:1516 Important: Red Hat JBoss Enterprise Application Platform 7.4.10 security update
https://access.redhat.com/errata/RHSA-2023:1516
CVE-2022-1471
CVE-2022-4492
CVE-2022-38752
CVE-2022-41853
CVE-2022-41854
CVE-2022-41881
CVE-2022-45787
CVE-2023-0482
CVE-2023-1108

+ RHSA-2023:1310 Moderate: Logging Subsystem for Red Hat OpenShift - 5.5.9 security update
https://access.redhat.com/errata/RHSA-2023:1310
CVE-2022-4304
CVE-2022-4450
CVE-2022-41717
CVE-2023-0215
CVE-2023-0286
CVE-2023-0767
CVE-2023-23916

+ RHSA-2023:1392 Moderate: OpenShift Container Platform 4.10.55 security update
https://access.redhat.com/errata/RHSA-2023:1392
CVE-2021-20329
CVE-2022-3564
CVE-2022-4269
CVE-2022-4378
CVE-2023-0767

+ RHSA-2023:1393 Important: OpenShift Container Platform 4.10.55 security update
https://access.redhat.com/errata/RHSA-2023:1393
CVE-2021-4238
CVE-2022-3564
CVE-2022-4269
CVE-2022-4378

+ Announcing the Beta releases of Red Hat Enterprise Linux 8.8 and 9.2
https://access.redhat.com/announcements/7003578

+ About the security content of Xcode 14.3
https://support.apple.com/ja-jp/HT213679
CVE-2023-27967
CVE-2023-27945

+ Google Chrome 112.0.5615.49 released
https://chromereleases.googleblog.com/2023/03/early-stable-update-for-desktop_29.html

+ Mozilla Foundation Security Advisory 2023-12 Security Vulnerabilities fixed in Thunderbird 102.9.1
CVE-2023-28427

+ Samba 4.18.1, 4.17.7 and 4.16.10 Security Releases are available for Download
https://www.samba.org/samba/latest_news.html#4.18.1

+ JVNVU#99604728 OpenSSLに複数の脆弱性（Security Advisory [28th March 2023]）
http://jvn.jp/vu/JVNVU99604728/index.html

+ Sambaの脆弱性(CVE-2023-0225, CVE-2023-0922, CVE-2023-0614)と新バージョン(4.18.1, 4.17.7, 4.16.10)
https://security.sios.jp/vulnerability/samba-security-vulnerability-20230330/
CVE-2023-0225
CVE-2023-0922
CVE-2023-0614

+ Linux Kernelの脆弱性(Important: CVE-2023-1078, Moderate: CVE-2023-1073, CVE-2023-1077, CVE-2023-1079, Low:CVE-2023-1074, CVE-2023-1075, CVE-2023-1076)
https://security.sios.jp/vulnerability/kernel-security-vulnerability-20230330/
CVE-2023-1078
CVE-2023-1073
CVE-2023-1077
CVE-2023-1079
CVE-2023-1074
CVE-2023-1075
CVE-2023-1076

ニュース解説
個情委がNISC・警察・IPAと情報漏洩事故対応で連携、なおも残る事業者の負担
https://xtech.nikkei.com/atcl/nxt/column/18/00001/07875/?ST=nxt_thmit_security

ITが危ない
6月施行の改正電通事法へ備えはあるか、オンラインサービスを提供する企業は再点検を
https://xtech.nikkei.com/atcl/nxt/column/18/00989/032600113/?ST=nxt_thmit_security

週末スペシャル
シン・スマートタグ「Eufy Security SmartTrack Card」、便利すぎる用途とは
https://xtech.nikkei.com/atcl/nxt/column/18/00160/032800348/?ST=nxt_thmit_security

コンビニ交付で別人の住民票が発行されるバグ、富士通Japanが原因を説明
https://xtech.nikkei.com/atcl/nxt/news/18/14920/?ST=nxt_thmit_security

NECセキュリティが発足、データ起点のサイバーセキュリティーサービスを提供
https://xtech.nikkei.com/atcl/nxt/news/18/14918/?ST=nxt_thmit_security

大阪急性期・総合医療センターがランサムウエア被害の報告書公開、実態を読み解く
https://xtech.nikkei.com/atcl/nxt/column/18/00001/07877/?ST=nxt_thmit_security

別人の住民票が誤って発行されるバグ、富士通Japanのコンビニ交付サービスで
https://xtech.nikkei.com/atcl/nxt/news/18/14913/?ST=nxt_thmit_security

0 件のコメント:
ラベル:

2023年3月29日水曜日

29日 水曜日、先負

+ RHSA-2023:1486 Important: Red Hat Gluster Storage web-admin-build security update
https://access.redhat.com/errata/RHSA-2023:1486
CVE-2022-24790
CVE-2022-30122
CVE-2022-30123
CVE-2022-31129
CVE-2022-31163

+ Mozilla Thunderbird 102.9.1 released
https://www.thunderbird.net/en-US/thunderbird/102.9.1/releasenotes/

+ OpenSSL Security Advisory [28th March 2023]
https://www.openssl.org/news/secadv/20230328.txt
CVE-2023-0465
CVE-2023-0466

+ OpenSSL 1.1.1 End of Life
https://www.openssl.org/blog/blog/2023/03/28/1.1.1-EOL/

+ UPDATE: JVNVU#92673251 OpenSSLに複数の脆弱性
http://jvn.jp/vu/JVNVU92673251/index.html

+ UPDATE: JVNVU#94306894 Apache HTTP Server 2.4における複数の脆弱性に対するアップデート
http://jvn.jp/vu/JVNVU94306894/index.html

+ UPDATE: JVNVU#96910606 Apache Struts 2において任意のコードを実行される脆弱性（S2-062）
http://jvn.jp/vu/JVNVU96910606/index.html

+ UPDATE: JVNVU#90813125 OpenSSLのBN_mod_sqrt()における法が非素数のときに無限ループを引き起こす問題
http://jvn.jp/vu/JVNVU90813125/index.html

+ UPDATE: JVNVU#99602154 Apache HTTP Server 2.4における複数の脆弱性に対するアップデート
http://jvn.jp/vu/JVNVU99602154/index.html

+ UPDATE: JVNVU#99612123 OpenSSLに複数の脆弱性
http://jvn.jp/vu/JVNVU99612123/index.html

+ UPDATE: JVNVU#97087254 OpenSSL における NULL ポインタ参照の脆弱性
http://jvn.jp/vu/JVNVU97087254/index.html

+ UPDATE: JVNVU#90419651 OpenSSL における整数オーバーフローの脆弱性
http://jvn.jp/vu/JVNVU90419651/index.html

+ OpenSSLの脆弱性情報(Low: CVE-2023-0465, CVE-2023-0466)
https://security.sios.jp/vulnerability/openssl-security-vulnerability-20230329/
CVE-2023-0465
CVE-2023-0466

UPDATE: JVNVU#98487886 GRUB2 にバッファオーバーフローの脆弱性
http://jvn.jp/vu/JVNVU98487886/index.html

NEWS pickup ＆ digest
NEWS pickup＆digest（2023/2/14～3/1）
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800011/031600065/?ST=nxt_thmit_security

ニュース解説
JFEのCSIRTが取り組むOT防御、製造知識とセキュリティーの「二刀流」人材を育てる
https://xtech.nikkei.com/atcl/nxt/column/18/00001/07866/?ST=nxt_thmit_security

0 件のコメント:
ラベル:

2023年3月28日火曜日

28日 火曜日、友引

+ About the security content of Studio Display Firmware Update 16.4
https://support.apple.com/ja-jp/HT213672
CVE-2023-27965

+ About the security content of Safari 16.4
https://support.apple.com/ja-jp/HT213671
CVE-2023-27932
CVE-2023-27954

+ About the security content of iOS 15.7.4 and iPadOS 15.7.4
https://support.apple.com/ja-jp/HT213673
CVE-2023-23541
CVE-2023-27961
CVE-2023-23543
CVE-2023-27936
CVE-2023-23537
CVE-2023-27956
CVE-2023-27928
CVE-2023-27946
CVE-2023-23535
CVE-2023-27941
CVE-2023-27969
CVE-2023-27949
CVE-2023-28182
CVE-2023-27963
CVE-2023-27954
CVE-2023-23529

+ About the security content of iOS 16.4 and iPadOS 16.4
https://support.apple.com/ja-jp/HT213676
CVE-2023-23541
CVE-2023-23540
CVE-2023-27959
CVE-2023-27970
CVE-2023-23532
CVE-2023-23527
CVE-2023-27931
CVE-2023-27961
CVE-2023-23543
CVE-2023-23494
CVE-2023-27955
CVE-2023-23528
CVE-2023-28181
CVE-2023-23537
CVE-2023-27956
CVE-2023-27937
CVE-2023-23526
CVE-2023-27928
CVE-2023-23535
CVE-2023-27929
CVE-2023-27969
CVE-2023-27933
CVE-2023-27943
CVE-2023-23525
CVE-2023-28182
CVE-2023-23523
CVE-2023-27942
CVE-2023-28194
CVE-2023-28178
CVE-2023-27963
CVE-2023-27931
CVE-2023-27932
CVE-2023-27954

+ About the security content of watchOS 9.4
https://support.apple.com/ja-jp/HT213678
CVE-2023-23527
CVE-2023-27961
CVE-2023-28181
CVE-2023-23537
CVE-2023-27956
CVE-2023-27937
CVE-2023-27928
CVE-2023-23535
CVE-2023-27929
CVE-2023-27969
CVE-2023-27933
CVE-2023-27942
CVE-2023-27963
CVE-2023-27931
CVE-2023-27932
CVE-2023-27954

+ About the security content of tvOS 16.4
https://support.apple.com/ja-jp/HT213674
CVE-2023-23527
CVE-2023-23528
CVE-2023-28181
CVE-2023-27956
CVE-2023-27937
CVE-2023-27928
CVE-2023-23535
CVE-2023-27929
CVE-2023-27969
CVE-2023-27933
CVE-2023-27942
CVE-2023-27931
CVE-2023-27932
CVE-2023-27954

+ About the security content of macOS Big Sur 11.7.5
https://support.apple.com/ja-jp/HT213675
CVE-2023-23540
CVE-2022-26702
CVE-2023-23527
CVE-2023-27951
CVE-2023-27961
CVE-2023-23534
CVE-2023-27955
CVE-2023-27936
CVE-2023-27935
CVE-2023-27953
CVE-2023-27958
CVE-2023-23537
CVE-2023-27937
CVE-2023-27928
CVE-2023-27946
CVE-2023-23535
CVE-2023-23514
CVE-2023-28200
CVE-2023-28182
CVE-2023-27962
CVE-2023-23542
CVE-2023-28192
CVE-2023-0433
CVE-2023-0512
CVE-2023-27944

+ About the security content of macOS Monterey 12.6.4
https://support.apple.com/ja-jp/HT213677
CVE-2023-23540
CVE-2023-23527
CVE-2023-27951
CVE-2023-27961
CVE-2023-27955
CVE-2023-27936
CVE-2023-27935
CVE-2023-27953
CVE-2023-27958
CVE-2023-27937
CVE-2023-27946
CVE-2023-23514
CVE-2023-27933
CVE-2023-28200
CVE-2023-27949
CVE-2023-28182
CVE-2023-23538
CVE-2023-27962
CVE-2023-27942
CVE-2023-23533
CVE-2023-28178
CVE-2023-27963
CVE-2023-23542
CVE-2023-28192
CVE-2023-0433
CVE-2023-0512
CVE-2023-27944

+ About the security content of macOS Ventura 13.3
https://support.apple.com/ja-jp/HT213670
CVE-2023-27968
CVE-2023-23532
CVE-2023-23527
CVE-2023-27931
CVE-2023-27951
CVE-2023-27961
CVE-2023-23543
CVE-2023-23534
CVE-2023-27955
CVE-2023-27936
CVE-2023-28181
CVE-2022-43551
CVE-2022-43552
CVE-2023-27934
CVE-2023-28180
CVE-2023-27935
CVE-2023-27953
CVE-2023-27958
CVE-2023-27965
CVE-2023-28190
CVE-2023-23537
CVE-2023-27956
CVE-2023-27937
CVE-2023-23526
CVE-2023-27928
CVE-2023-23535
CVE-2023-27929
CVE-2023-27946
CVE-2023-27957
CVE-2023-23514
CVE-2023-27969
CVE-2023-27933
CVE-2023-27941
CVE-2023-28200
CVE-2023-27943
CVE-2023-23525
CVE-2023-27949
CVE-2023-28182
CVE-2023-23538
CVE-2023-27962
CVE-2023-23523
CVE-2023-27942
CVE-2023-27952
CVE-2023-23533
CVE-2023-28178
CVE-2023-27963
CVE-2023-23542
CVE-2023-28192
CVE-2023-27931
CVE-2023-0049
CVE-2023-0051
CVE-2023-0054
CVE-2023-0288
CVE-2023-0433
CVE-2023-0512
CVE-2023-27932
CVE-2023-27954
CVE-2023-27944

+ Google Chrome 111.0.5563.146/.147 released
https://chromereleases.googleblog.com/2023/03/stable-channel-update-for-desktop_27.html

+ Zabbix 6.2.9. 5.0.33 released
https://www.zabbix.com/rn/rn6.2.9
https://www.zabbix.com/rn/rn5.0.33

クライアント保護の新常識
サイバー衛生とXDR　予防と分析を高度化
［part 3］
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/032000348/032000003/?ST=nxt_thmit_security

クライアント保護の新常識
保護の第一歩はEDR　次は「左右」を検討
［Part 2］
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/032000348/032000002/?ST=nxt_thmit_security

日経コンピュータ「動かないコンピュータ」
アカウント管理サーバーがランサム被害　個人情報4万件が流出した可能性
東海国立大学機構
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/032200128/?ST=nxt_thmit_security

日経コンピュータ「挑戦者」
秘密計算で個人データ活用　プライバシーテックに挑む
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600002/032000069/?ST=nxt_thmit_security

日経NETWORK 特別リポート
焦るサイバー攻撃者の新戦略
身代金を払う企業が減少
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/031600063/?ST=nxt_thmit_security

NEWS close-up
Twitterが無課金ユーザー向けSMS認証を廃止
理由はセキュリティーではなくコスト　マスク氏は「通信事業者が悪用」と主張
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/031600204/?ST=nxt_thmit_security

編集長の眼
映画Winnyの公開を機に、若手エンジニアに伝えたい「技術者倫理」の在り方
https://xtech.nikkei.com/atcl/nxt/column/18/00139/032200091/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
ランサムウエアグループがファイル転送サービスを攻撃、日立エナジーで情報流出被害か
https://xtech.nikkei.com/atcl/nxt/column/18/00598/021000207/?ST=nxt_thmit_security

JVN#61105618 baserCMS における任意のファイルをアップロードされる脆弱性
http://jvn.jp/jp/JVN61105618/index.html

0 件のコメント:
ラベル:

2023年3月27日月曜日

27日 月曜日、先勝

+ RHSA-2023:1454 Moderate: Red Hat OpenShift GitOps security update
https://access.redhat.com/errata/RHSA-2023:1454

+ RHSA-2023:1453 Moderate: Red Hat OpenShift GitOps security update
https://access.redhat.com/errata/RHSA-2023:1453

+ RHSA-2023:1452 Moderate: Red Hat OpenShift GitOps security update
https://access.redhat.com/errata/RHSA-2023:1452

+ RHSA-2023:1448 Moderate: Red Hat OpenShift Service Mesh Containers for 2.3.2 security update
https://access.redhat.com/errata/RHSA-2023:1448

NEWS close-up
画面を盗む「スクショ攻撃」出現
目的は愉快犯でも脅迫でもない　攻撃者の拠点はロシアの可能性あり
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/031600206/?ST=nxt_thmit_security

イラストで学ぶネットワークキーワード
EDR
脅威を検知して対応するセキュリティー製品
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900032/031600055/?ST=nxt_thmit_security

キーワード
DAO（Decentralized Autonomous Organization）
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600009/032000138/?ST=nxt_thmit_security

JVNVU#93937292 RoboDKにおける重要なリソースに対する不適切なアクセス権の割り当ての脆弱性
http://jvn.jp/vu/JVNVU93937292/index.html

JVNVU#95665811 CP Plus製KVMS Proにおける認証情報の不十分な保護の脆弱性
http://jvn.jp/vu/JVNVU95665811/index.html

JVNVU#97600660 SAUTER製EY-modulo 5 Building Automation Stationsにおける複数の脆弱性
http://jvn.jp/vu/JVNVU97600660/index.html

JVNVU#94559502 Schneider Electric製IGSSにおける複数の脆弱性
http://jvn.jp/vu/JVNVU94559502/index.html

JVNVU#95755149 ABB製Pulsar Plus Controllerにおける複数の脆弱性
http://jvn.jp/vu/JVNVU95755149/index.html

JVNVU#92344106 ProPump and Controls製Osprey Pump Controllerにおける複数の脆弱性
http://jvn.jp/vu/JVNVU92344106/index.html

JVN#35246979 エレコム製法人向けアクセスポイント管理ツール WAB-MAT によって登録される Windows サービスの実行ファイルパスが引用符で囲まれていない脆弱性
http://jvn.jp/jp/JVN35246979/index.html

0 件のコメント:
ラベル:

2023年3月24日金曜日

24日 金曜日、仏滅

+ CVE-2023-27538: SSH connection too eager reuse still
https://curl.se/docs/CVE-2023-27538.html

+ CVE-2023-27537: HSTS double-free
https://curl.se/docs/CVE-2023-27537.html

+ CVE-2023-27536: GSS delegation too eager connection re-use
https://curl.se/docs/CVE-2023-27536.html

+ CVE-2023-27535: FTP too eager connection reuse
https://curl.se/docs/CVE-2023-27535.html

+ CVE-2023-27534: SFTP path ~ resolving discrepancy
https://curl.se/docs/CVE-2023-27534.html

+ CVE-2023-27533: TELNET option IAC injection
https://curl.se/docs/CVE-2023-27533.html

+ ■Windows DNSサーバーの脆弱性情報が公開されました（CVE-2023-23400）
https://jprs.jp/tech/security/2023-03-17-windowsdns.html

+ RHSA-2023:1407 Important: thunderbird security update
https://access.redhat.com/errata/RHSA-2023:1407

+ RHSA-2023:1403 Important: thunderbird security update
https://access.redhat.com/errata/RHSA-2023:1403

+ RHSA-2023:1336 Important: firefox security update
https://access.redhat.com/errata/RHSA-2023:1336

+ Mozilla Firefox 111.0.1 released
https://www.mozilla.org/en-US/firefox/111.0.1/releasenotes/

+ CESA-2023:1333 Important CentOS 7 firefox Security Update
https://lwn.net/Articles/926942/

+ CESA-2023:1332 Important CentOS 7 nss Security Update
https://lwn.net/Articles/926943/

+ CESA-2023:1335 Important CentOS 7 openssl Security Update
https://lwn.net/Articles/926944/

+ ClamAV EOL of 0.104.x versions
https://blog.clamav.net/2023/03/clamav-eol-of-0104x-versions.html

+ Excessive Resource Usage Verifying X.509 Policy Constraints (CVE-2023-0464)
https://www.openssl.org/news/secadv/20230322.txt

+ JVNVU#90635957 Apache Tomcatにおける保護されていない認証情報の送信の脆弱性
http://jvn.jp/vu/JVNVU90635957/index.html

+ JVNVU#94632906 OpenSSLのX.509ポリシー制限の検証における過剰なリソース消費の問題
http://jvn.jp/vu/JVNVU94632906/index.html

+ Linux Kernelの脆弱性(Important: CVE-2023-0386)
https://security.sios.jp/vulnerability/kernel-security-vulnerability-20230323/

+ OpenSSLの脆弱性情報(Low: CVE-2023-0464)
https://security.sios.jp/vulnerability/openssl-security-vulnerability-20230323/

+ Apache Tomcatの脆弱性(Important: CVE-2023-28708)
https://security.sios.jp/vulnerability/tomcat-security-vulnerability-20230323/

0 件のコメント:
ラベル:

2023年3月17日金曜日

17日 金曜日、先負

+ Wide ranging performance regression
https://jira-service-management.status.atlassian.com/incidents/37mn74bdkc2z

+ RHSA-2023:1286 Important: Migration Toolkit for Runtimes security bug fix and enhancement update
https://access.redhat.com/errata/RHSA-2023:1286
CVE-2021-46848
CVE-2022-2056
CVE-2022-2057
CVE-2022-2058
CVE-2022-2519
CVE-2022-2520
CVE-2022-2521
CVE-2022-2867
CVE-2022-2868
CVE-2022-2869
CVE-2022-2953
CVE-2022-4415
CVE-2022-31690
CVE-2022-35737
CVE-2022-40303
CVE-2022-40304
CVE-2022-41966
CVE-2022-42010
CVE-2022-42011
CVE-2022-42012
CVE-2022-43680
CVE-2022-46364
CVE-2022-47629
CVE-2023-21835
CVE-2023-21843

+ RHSA-2023:1285 Important: Migration Toolkit for Runtimes security bug fix and enhancement update
https://access.redhat.com/errata/RHSA-2023:1285
CVE-2022-3782
CVE-2022-31690
CVE-2022-46364

+ RHSA-2023:1154 Important: OpenShift Container Platform 4.10.54 security update
https://access.redhat.com/errata/RHSA-2023:1154
CVE-2021-4238
CVE-2022-41717

+ PHP 8.2.4, 8.1.17 released
https://www.php.net/ChangeLog-8.php#8.2.4
https://www.php.net/ChangeLog-8.php#8.1.17

+ sudoの脆弱性(CVE-2023-28486, CVE-2023-28487)
https://security.sios.jp/vulnerability/sudo-security-vulnerability-20230316/
CVE-2023-28486
CVE-2023-28487

ITが危ない
中国オフショアに転機、人件費高騰と地政学リスクで規模縮小の動きも
https://xtech.nikkei.com/atcl/nxt/column/18/00989/031500112/?ST=nxt_thmit_security

カスペルスキーCEOが3年半ぶり来日、「困難な1年だったが成長した地域も」
https://xtech.nikkei.com/atcl/nxt/news/18/14854/?ST=nxt_thmit_security

0 件のコメント:
ラベル:

2023年3月16日木曜日

16日 木曜日、友引

+ RHSA-2023:1280 Important: Synopsis: Red Hat OpenStack Platform (openstack-glance) security update
https://access.redhat.com/errata/RHSA-2023:1280
CVE-2022-47951

+ RHSA-2023:1281 Important: Red Hat OpenStack Platform (python-werkzeug) security update
https://access.redhat.com/errata/RHSA-2023:1281
CVE-2023-25577

+ RHSA-2023:1279 Important: Synopsis: Red Hat OpenStack Platform (openstack-cinder) security update
https://access.redhat.com/errata/RHSA-2023:1279
CVE-2022-47951

+ RHSA-2023:1278 Important: Red Hat OpenStack Platform (openstack-nova) security update
https://access.redhat.com/errata/RHSA-2023:1278
CVE-2022-47951

+ RHSA-2023:1276 Moderate: Red Hat OpenStack Platform (collectd-libpod-stats) security update
https://access.redhat.com/errata/RHSA-2023:1276
CVE-2022-41717

+ RHSA-2023:1277 Important: Red Hat OpenStack Platform (openstack-swift) security update
https://access.redhat.com/errata/RHSA-2023:1277
CVE-2022-47950

+ RHSA-2023:1275 Important: Red Hat OpenStack Platform (etcd) security update
https://access.redhat.com/errata/RHSA-2023:1275
CVE-2022-1705
CVE-2022-2880
CVE-2022-3064
CVE-2022-27664
CVE-2022-30629
CVE-2022-30630
CVE-2022-30632
CVE-2022-30635
CVE-2022-32148
CVE-2022-32189
CVE-2022-41715
CVE-2022-41717

+ Mozilla Foundation Security Advisory 2023-11 Security Vulnerabilities fixed in Thunderbird 102.9
https://www.mozilla.org/en-US/security/advisories/mfsa2023-11/
CVE-2023-25751
CVE-2023-28164
CVE-2023-28162
CVE-2023-25752
CVE-2023-28163
CVE-2023-28176

+ Mozilla Thunderbird 102.9.0 released
https://www.thunderbird.net/en-US/thunderbird/102.9.0/releasenotes/

+ ISC BIND 9.18.13, 9.16.39 released
https://downloads.isc.org/isc/bind9/9.18.13/doc/arm/html/notes.html
https://downloads.isc.org/isc/bind9/9.16.39/doc/arm/html/notes.html

+ 2023 年 3 月のセキュリティ更新プログラム (月例)
https://msrc.microsoft.com/blog/2023/03/202303-security-update/

+ OpenSSH 9.3 released
http://www.openssh.com/releasenotes.html#9.3

+  OpenSSL 3.1.0 released
https://www.openssl.org/

JVNVU#99752892 Siemens製品に対するアップデート（2023年3月）
http://jvn.jp/vu/JVNVU99752892/index.html

JVNVU#94011210 Autodesk製FBX SDKにおける複数の脆弱性
http://jvn.jp/vu/JVNVU94011210/index.html

JVNVU#95730732 GE Digital製iFIXにおけるコードインジェクションの脆弱性
http://jvn.jp/vu/JVNVU95730732/index.html

JVNVU#99472843 AVEVA Plant SCADAおよびAVEVA Telemetry Serverにおける不適切な認可の脆弱性
http://jvn.jp/vu/JVNVU99472843/index.html

UPDATE: JVNVU#91051134 Siemens 製品に対するアップデート (2021年5月)
http://jvn.jp/vu/JVNVU91051134/index.html

JVNVU#90423147 オムロン製SYSMAC CJ/CS/CPシリーズに不適切なアクセス制御の脆弱性
http://jvn.jp/vu/JVNVU90423147/index.html

ニュース＆リポート
SOMPO HDがランサム対策　オンプレミスのADを停止
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/030900860/?ST=nxt_thmit_security

ニュース＆リポート
寡占スマホOSに政府が法規制検討　「野良アプリ」容認ではない解決策探る
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/030900861/?ST=nxt_thmit_security

米OpenAIがマルチモーダルの「GPT-4」発表、画像の入力が可能に
https://xtech.nikkei.com/atcl/nxt/news/18/14836/?ST=nxt_thmit_security

0 件のコメント:
ラベル:

2023年3月15日水曜日

15日 水曜日、先勝

+ RHSA-2023:1241 Moderate: Red Hat AMQ Streams 2.2.1 release and security update
https://access.redhat.com/errata/RHSA-2023:1241
CVE-2023-0833

+ Mozilla Firefox 111.0 released
https://www.mozilla.org/en-US/firefox/111.0/releasenotes/

+ Mozilla Foundation Security Advisory 2023-09 Security Vulnerabilities fixed in Firefox 111
https://www.mozilla.org/en-US/security/advisories/mfsa2023-09/
CVE-2023-28159
CVE-2023-25748
CVE-2023-25749
CVE-2023-25750
CVE-2023-25751
CVE-2023-28160
CVE-2023-28164
CVE-2023-28161
CVE-2023-28162
CVE-2023-25752
CVE-2023-28163
CVE-2023-28176
CVE-2023-28177

+ Apache Tomcat Privilege Escalation
https://cxsecurity.com/issue/WLB-2023030036
CVE-2016-5425

ズレはトラブルのもと、システムの時刻合わせの仕組み
企業ネットワークに欠かせないNTPの時刻同期、トラブルを回避する運用のコツ
https://xtech.nikkei.com/atcl/nxt/column/18/02381/031200002/?ST=nxt_thmit_security

0 件のコメント:
ラベル:

2023年3月14日火曜日

14日 火曜日、赤口

+ RHSA-2023:1192 Important: kpatch-patch security update
https://access.redhat.com/errata/RHSA-2023:1192
CVE-2022-2964
CVE-2022-41222

GAFAMはオワコンか
グーグルも「後追い」　ChatGPT騒動の衝撃
［Part 4］
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/030700344/030700004/?ST=nxt_thmit_security

GAFAMはオワコンか
日米欧で狭まる包囲網　支配力の源に法のメス
［Part 3］
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/030700344/030700003/?ST=nxt_thmit_security

GAFAMはオワコンか
5社全て減益の深層　「成長神話」は続くのか
［Part 2］
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/030700344/030700002/?ST=nxt_thmit_security

GAFAMはオワコンか
レイオフの嵐が襲う　5万人解雇も慌てず
［Part 1］
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/030700344/030700001/?ST=nxt_thmit_security

ズレはトラブルのもと、システムの時刻合わせの仕組み
遅延があるネットワークで時刻同期するNTPの仕組み、利用する「3つの時刻」
https://xtech.nikkei.com/atcl/nxt/column/18/02381/031300003/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
国立研究所で「PPAP」を使うも個人情報漏洩、被害者に指摘受けて行政機関に報告
https://xtech.nikkei.com/atcl/nxt/column/18/00598/021000205/?ST=nxt_thmit_security

JVNVU#90423147 オムロン製SYSMAC CJ/CS/CPシリーズに不適切なアクセス制御の脆弱性
http://jvn.jp/vu/JVNVU90423147/index.html

JVN#64453490 Android アプリ「Wolt ウォルト：フードデリバリー/出前」に外部サービスの API キーがハードコードされている問題
http://jvn.jp/jp/JVN64453490/index.html

0 件のコメント:
ラベル:

2023年3月13日月曜日

13日 月曜日、大安

+ Apache Struts version 6.1.2 General Availability
https://struts.apache.org/announce-2023#a20230310

+ Apache Log4j 1.x(EOL)の脆弱性(Low: CVE-2023-26464)
https://security.sios.jp/vulnerability/log4j-security-vulnerability-20230311/
CVE-2023-26464

コンテナーイメージをプルするお客様向けの重要なファイアウォールの変更
https://access.redhat.com/ja/announcements/7002120

UPDATE: JVNVU#95600622 Trusted Computing GroupのTPM2.0実装における複数の脆弱性
http://jvn.jp/vu/JVNVU95600622/index.html

JVNVU#97942133 Akuvox製E11における複数の脆弱性
http://jvn.jp/vu/JVNVU97942133/index.html

JVNVU#95907343 B&R Industrial Automation製System Diagnostics Managerにおけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/vu/JVNVU95907343/index.html

JVNVU#90989800 ABB製S+ Operationsにおける不適切な認証の脆弱性
http://jvn.jp/vu/JVNVU90989800/index.html

JVNVU#99753158 Step Tools製ifcmesh ライブラリにおけるNULLポインタ参照の脆弱性
http://jvn.jp/vu/JVNVU99753158/index.html

JVNVU#96418385 Hitachi Energy製Relion 670, 650およびSAM600-IO Seriesにおけるデータの信頼性確認が不十分な脆弱性
http://jvn.jp/vu/JVNVU96418385/index.html

キーワード
秘密計算（Secure Computing）
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600009/030300136/?ST=nxt_thmit_security

フォーカス
人守る公共データ　活用ルール整備進むか
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600014/030800139/?ST=nxt_thmit_security

富士通がスマホを使って静脈パターンを抽出する技術、生体認証導入を後押し
https://xtech.nikkei.com/atcl/nxt/news/18/14776/?ST=nxt_thmit_security

ズレはトラブルのもと、システムの時刻合わせの仕組み
時刻トラブルはなぜ起こる、「日付が過去に戻る」「未来からデータが届く」の訳
https://xtech.nikkei.com/atcl/nxt/column/18/02381/030900001/?ST=nxt_thmit_security

徹底考察、ブロックチェーンは人類を幸せにするのか
SBT誕生の経緯と課題、インターネットの新たなアイデンティティー層となり得るか
https://xtech.nikkei.com/atcl/nxt/column/18/02132/030900011/?ST=nxt_thmit_security

0 件のコメント:
ラベル:

2023年3月10日金曜日

10日 金曜日、友引

+ RHSA-2023:1185 Important: Red Hat JBoss Enterprise Application Platform 7.4 security update
https://access.redhat.com/errata/RHSA-2023:1185
CVE-2023-1108

+ RHSA-2023:1184 Important: Red Hat JBoss Enterprise Application Platform 7.4 security update
https://access.redhat.com/errata/RHSA-2023:1184
CVE-2023-1108

+ RHSA-2023:1181 Moderate: Release of OpenShift Serverless 1.27.1
https://access.redhat.com/errata/RHSA-2023:1181
CVE-2021-46848
CVE-2022-4415
CVE-2022-35737
CVE-2022-40303
CVE-2022-40304
CVE-2022-41717
CVE-2022-47629
CVE-2022-48303

+ RHSA-2023:1179 Moderate: Release of OpenShift Serverless Client kn 1.27.1
https://access.redhat.com/errata/RHSA-2023:1179
CVE-2022-41717

+ RHSA-2023:1177 Important: Red Hat Integration Camel Extension For Quarkus 2.7-1 security update
https://access.redhat.com/errata/RHSA-2023:1177
CVE-2022-41946
CVE-2022-41966

+ RHSA-2023:1174 Moderate: OpenShift API for Data Protection (OADP) 1.1.2 security and bug fix update
https://access.redhat.com/errata/RHSA-2023:1174
CVE-2021-46848
CVE-2022-1122
CVE-2022-1304
CVE-2022-2056
CVE-2022-2057
CVE-2022-2058
CVE-2022-2519
CVE-2022-2520
CVE-2022-2521
CVE-2022-2867
CVE-2022-2868
CVE-2022-2869
CVE-2022-2879
CVE-2022-2880
CVE-2022-2953
CVE-2022-4415
CVE-2022-4883
CVE-2022-22624
CVE-2022-22628
CVE-2022-22629
CVE-2022-22662
CVE-2022-25308
CVE-2022-25309
CVE-2022-25310
CVE-2022-26700
CVE-2022-26709
CVE-2022-26710
CVE-2022-26716
CVE-2022-26717
CVE-2022-26719
CVE-2022-27404
CVE-2022-27405
CVE-2022-27406
CVE-2022-30293
CVE-2022-35737
CVE-2022-40303
CVE-2022-40304
CVE-2022-41715
CVE-2022-41717
CVE-2022-42010
CVE-2022-42011
CVE-2022-42012
CVE-2022-42898
CVE-2022-43680
CVE-2022-44617
CVE-2022-46285
CVE-2022-47629
CVE-2022-48303

+ RHSA-2023:1170 Important: Red Hat OpenShift Data Foundation 4.12.1 security bug fix update
https://access.redhat.com/errata/RHSA-2023:1170
CVE-2020-10735
CVE-2021-4238
CVE-2021-28861
CVE-2022-3650
CVE-2022-4415
CVE-2022-40897
CVE-2022-45061
CVE-2022-47629

+ About the security content of GarageBand for macOS 10.4.8
https://support.apple.com/ja-jp/HT213650
CVE-2023-27960
CVE-2023-27938

+ CESA-2023:1093 Important CentOS 7 pesign Security Update
https://lwn.net/Articles/925702/

+ CESA-2023:1091 Important CentOS 7 kernel Security Update
https://lwn.net/Articles/925701/

+ CESA-2023:1090 Important CentOS 7 samba Security Update
https://lwn.net/Articles/925703/

+ CESA-2023:1095 Moderate CentOS 7 zlib Security Update
https://lwn.net/Articles/925704/

UPDATE: JVN#57224029 IT 資産管理ツール「SS1」および「らくらくPCクラウド」における複数の脆弱性
http://jvn.jp/jp/JVN57224029/index.html

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」
身代金を払う企業がまさかの減少　収入減で焦る攻撃者の新戦略
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/030300102/?ST=nxt_thmit_security

ニュース解説
伊藤忠商事が異例のセキュリティー専業子会社、自前で「分析官」育てるワケ
https://xtech.nikkei.com/atcl/nxt/column/18/00001/07799/?ST=nxt_thmit_security

0 件のコメント:
ラベル:

2023年3月9日木曜日

9日 木曜日、先勝

+ Zabbix 6.4.0, 6.2.8, 6.0.14 released
https://www.zabbix.com/rn/rn6.4.0
https://www.zabbix.com/rn/rn6.2.8
https://www.zabbix.com/rn/rn6.0.14

+ JVNVU#94155938 Apache HTTP Server 2.4における複数の脆弱性に対するアップデート
http://jvn.jp/vu/JVNVU94155938/index.html
CVE-2023-25690
CVE-2023-27522

+ Apache HTTP Serverの脆弱性情報(Important: CVE-2023-25690, Moderate: CVE-2023-27522)と、Apache HTTP Server 2.4.56のリリース
https://security.sios.jp/vulnerability/apache-security-vulnerability-20230308/
CVE-2023-25690
CVE-2023-27522

JVN#86026700 GroupSession における複数の脆弱性
http://jvn.jp/jp/JVN86026700/index.html

JVN#26891339 スマートフォンアプリ「Retty」における複数の脆弱性
http://jvn.jp/jp/JVN26891339/index.html

JVN#97434260 スマートフォンアプリ「ホットペッパーグルメ」におけるアクセス制限不備の脆弱性
http://jvn.jp/jp/JVN97434260/index.html

JVN#54025691 スマートフォンアプリ「ぐるなび」におけるアクセス制限不備の脆弱性
http://jvn.jp/jp/JVN54025691/index.html

JVN#42199826 desknet's NEO におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN42199826/index.html

JVN#00414047 スマートフォンアプリ「Studyplus(スタディプラス)」に外部サービスの API キーがハードコードされている問題
http://jvn.jp/jp/JVN00414047/index.html

JVN#82424996 セイコーエプソン製プリンターおよびネットワークインターフェイス製品の Web Config における複数の脆弱性
http://jvn.jp/jp/JVN82424996/index.html

0 件のコメント:
ラベル:

2023年3月8日水曜日

8日 水曜日、赤口

+ RHSA-2023:1151 Critical: Satellite 6.11.5 Async Security Update
https://access.redhat.com/errata/RHSA-2023:1151
CVE-2022-32224

+ RHSA-2023:1151 Critical: Satellite 6.11.5 Async Security Update
https://access.redhat.com/errata/RHSA-2023:1151
CVE-2022-32224

+ RHSA-2023:1140 Moderate: curl security update
https://access.redhat.com/errata/RHSA-2023:1140
CVE-2023-23916

+ Apache HTTP Server 2.4.56 released
https://downloads.apache.org/httpd/Announcement2.4.html
https://downloads.apache.org/httpd/CHANGES_2.4.56

+ Sudo 1.9.13p3 released
https://www.sudo.ws/releases/stable/#1.9.13p3

+ UPDATE: JVNVU#92673251 OpenSSLに複数の脆弱性
http://jvn.jp/vu/JVNVU92673251/index.html

勝村幸博の「今日も誰かが狙われる」
Twitterが無課金ユーザー向け「SMS認証」廃止、マスク氏がつぶやく意外すぎる理由
https://xtech.nikkei.com/atcl/nxt/column/18/00676/030100128/?ST=nxt_thmit_security

オーディオテクニカがランサムウエア被害、機密情報が不正に閲覧された可能性
https://xtech.nikkei.com/atcl/nxt/news/18/14791/?ST=nxt_thmit_security

イマドキのパソコン処分術
処分前のパソコンデータ、消去ツールでデータ復元を阻止
https://xtech.nikkei.com/atcl/nxt/column/18/02356/020800005/?ST=nxt_thmit_security

クラウド時代のセキュリティー基盤「SASE」
多様なベンダーが参入する「SASE」市場、どの機能重視でサービスを選ぶべきか
https://xtech.nikkei.com/atcl/nxt/column/18/02375/022200004/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
ラウンドワンのWebサイトに対する注意喚起が続々、改ざん被害で別サイトに誘導
https://xtech.nikkei.com/atcl/nxt/column/18/00598/021000204/?ST=nxt_thmit_security

JVNVU#96824262 バッファロー製ネットワーク機器における複数の脆弱性
http://jvn.jp/vu/JVNVU96824262/index.html

0 件のコメント:
ラベル:

2023年3月6日月曜日

6日 月曜日、仏滅

+ Wireshark 4.0.4, 3.6.12 released
https://www.wireshark.org/docs/relnotes/wireshark-4.0.4.html
https://www.wireshark.org/docs/relnotes/wireshark-3.6.12.html

+ Apache Tomcat 10.1.7, 9.0.73, 8.5.87 released
https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.7_(schultz)
https://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.73_(remm)
https://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.87_(schultz)

JVNVU#95600622 Trusted Computing GroupのTPM2.0実装における複数の脆弱性
http://jvn.jp/vu/JVNVU95600622/index.html

JVNVU#95366761 BaiCells製NovaおよびNeutrinoにおけるコマンドインジェクションの脆弱性
http://jvn.jp/vu/JVNVU95366761/index.html

JVNVU#97423635 Rittal製CMC IIIにおける不適切なアクセス制御の脆弱性
http://jvn.jp/vu/JVNVU97423635/index.html

JVNVU#99322074 Medtronic製臨床医アプリにおける未検証のパスワード変更の脆弱性
http://jvn.jp/vu/JVNVU99322074/index.html

JVNVU#94966432 ジェイテクトエレクトロニクス製Kostac PLC Programming Softwareにおける複数の脆弱性
http://jvn.jp/vu/JVNVU94966432/index.html

JVNVU#93891523 三菱電機製MELSEC iQ-Fシリーズにおける認証情報の平文保存の脆弱性
http://jvn.jp/vu/JVNVU93891523/index.html

クラウド時代のセキュリティー基盤「SASE」
SASEを構成する「CASB」と「ZTNA」、役割と動作をやさしく解説
https://xtech.nikkei.com/atcl/nxt/column/18/02375/022200003/?ST=nxt_thmit_security

イマドキのパソコン処分術
費用をかけないパソコン処分、地域SNS「ジモティー」で近所の人に譲る手も
https://xtech.nikkei.com/atcl/nxt/column/18/02356/020800004/?ST=nxt_thmit_security

イマドキのパソコン処分術
「ヤフオク！」なら高値が付く可能性も、希少品はネットオークションに出品
https://xtech.nikkei.com/atcl/nxt/column/18/02356/020800003/?ST=nxt_thmit_security

0 件のコメント:
ラベル:

2023年3月3日金曜日

3日 金曜日、先勝

+ CESA-2023:0978 Important CentOS 7 git Security Update
https://lwn.net/Articles/924897/

JVNVU#96890975 Edgecross 基本ソフトウェア Windows版における複数の脆弱性
http://jvn.jp/vu/JVNVU96890975/index.html

JVNVU#93891523 三菱電機製MELSEC iQ-Fシリーズにおける認証情報の平文保存の脆弱性
http://jvn.jp/vu/JVNVU93891523/index.html

JVNVU#90224831 複数の三菱電機製 FA 製品における複数の脆弱性
http://jvn.jp/vu/JVNVU90224831/index.html

JVNVU#98905589 Hitachi Energy製Gateway Stationにおける複数の脆弱性
http://jvn.jp/vu/JVNVU98905589/index.html

マルウエア徹底解剖
ランサムウエア攻撃ツール総まとめ
［第40回］
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/021600041/?ST=nxt_thmit_security

3分でわかる必修ワード IT
暗号化データを復号しないまま活用、「秘密計算」の威力
https://xtech.nikkei.com/atcl/nxt/keyword/18/00002/020800223/?ST=nxt_thmit_security

クラウド時代のセキュリティー基盤「SASE」
SASEの中核技術「SWG」、サイバー攻撃を防ぐ仕組みを徹底図解
https://xtech.nikkei.com/atcl/nxt/column/18/02375/022200002/?ST=nxt_thmit_security

0 件のコメント:
ラベル:

2023年3月2日木曜日

2日 木曜日、赤口

+ RHSA-2023:1045 Important: Red Hat Single Sign-On 7.6.2 security update on RHEL 9
https://access.redhat.com/errata/RHSA-2023:1045
CVE-2018-14040
CVE-2018-14042
CVE-2019-11358
CVE-2020-11022
CVE-2020-11023
CVE-2021-35065
CVE-2021-44906
CVE-2022-1274
CVE-2022-1438
CVE-2022-1471
CVE-2022-2764
CVE-2022-3782
CVE-2022-3916
CVE-2022-4137
CVE-2022-24785
CVE-2022-25857
CVE-2022-31129
CVE-2022-37603
CVE-2022-38749
CVE-2022-38750
CVE-2022-38751
CVE-2022-40149
CVE-2022-40150
CVE-2022-42003
CVE-2022-42004
CVE-2022-45047
CVE-2022-45693
CVE-2022-46175
CVE-2022-46363
CVE-2022-46364
CVE-2023-0091
CVE-2023-0264

+ RHSA-2023:1043 Important: Red Hat Single Sign-On 7.6.2 security update on RHEL 7
https://access.redhat.com/errata/RHSA-2023:1043
CVE-2018-14040
CVE-2018-14042
CVE-2019-11358
CVE-2020-11022
CVE-2020-11023
CVE-2021-35065
CVE-2021-44906
CVE-2022-1274
CVE-2022-1438
CVE-2022-1471
CVE-2022-2764
CVE-2022-3782
CVE-2022-3916
CVE-2022-4137
CVE-2022-24785
CVE-2022-25857
CVE-2022-31129
CVE-2022-37603
CVE-2022-38749
CVE-2022-38750
CVE-2022-38751
CVE-2022-40149
CVE-2022-40150
CVE-2022-42003
CVE-2022-42004
CVE-2022-45047
CVE-2022-45693
CVE-2022-46175
CVE-2022-46363
CVE-2022-46364
CVE-2023-0091
CVE-2023-0264

+ Google Chrome 111.0.5563.50 released
https://chromereleases.googleblog.com/2023/03/early-stable-update-for-desktop.html

+ JVNVU#96882769 トレンドマイクロ製ウイルスバスター クラウドにおける複数の脆弱性
http://jvn.jp/vu/JVNVU96882769/index.html

+ JVNVU#96221942 Trend Micro Apex OneおよびTrend Micro Apex One SaaSにおける複数の脆弱性
http://jvn.jp/vu/JVNVU96221942/index.html

+ （前提条件あり）sudoの脆弱性(Moderate: CVE-2023-27320)
https://security.sios.jp/vulnerability/sudo-security-vulnerability-20230302/
CVE-2023-27320

Important firewall changes for customers pulling container images
https://access.redhat.com/announcements/7000333

JVNVU#98905589 Hitachi Energy製Gateway Stationにおける複数の脆弱性
http://jvn.jp/vu/JVNVU98905589/index.html

JVN#57224029 IT 資産管理ツール「SS1」および「らくらくPCクラウド」における複数の脆弱性
http://jvn.jp/jp/JVN57224029/index.html

クラウド時代のセキュリティー基盤「SASE」
ゼロトラストでも活躍、日本企業の3割が使う「SASE」とは何か
https://xtech.nikkei.com/atcl/nxt/column/18/02375/022200001/?ST=nxt_thmit_security

イマドキのパソコン処分術
ACアダプター単品も処分、中古買い取りがダメならフリマアプリ「メルカリ」の出番
https://xtech.nikkei.com/atcl/nxt/column/18/02356/020800002/?ST=nxt_thmit_security

0 件のコメント:
ラベル:

1日 水曜日、大安

+ RHSA-2023:0980 Important: Red Hat Ceph Storage 5.3 Bug fix and security update
https://access.redhat.com/errata/RHSA-2023:0980
CVE-2022-3650

+ RHSA-2023:1008 Important: kpatch-patch security update
https://access.redhat.com/errata/RHSA-2023:1008
CVE-2022-3564
CVE-2022-4378
CVE-2022-4379
CVE-2023-0179

+ RHSA-2023:0980 Important: Red Hat Ceph Storage 5.3 Bug fix and security update
https://access.redhat.com/errata/RHSA-2023:0980
CVE-2022-3650

+ Mozilla Firefox 110.0.1 released
https://www.mozilla.org/en-US/firefox/110.0.1/releasenotes/

+ Mozilla Foundation Security Advisory 2023-08 Security Vulnerabilities fixed in Firefox for Android 110.1.0
https://www.mozilla.org/en-US/security/advisories/mfsa2023-08/
CVE-2023-25747

+ VMSA-2023-0006 VMware Workspace ONE Content update addresses a passcode bypass vulnerability (CVE-2023-20857)
https://www.vmware.com/security/advisories/VMSA-2023-0006.html
CVE-2023-20857

+ Sudo 1.9.13p2 released
https://www.sudo.ws/releases/stable/#1.9.13p2

+ VU#782720 TCG TPM2.0 implementations vulnerable to memory corruption
https://www.kb.cert.org/vuls/id/782720
CVE-2023-1017
CVE-2023-1018

Red Hat's Level Up exclusive offers for customers
https://access.redhat.com/announcements/7000134

日経コンピュータ「ITが危ない」
暗号が破られる危険性　重要な情報資産を守るには
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/022200101/?ST=nxt_thmit_security

NEWS pickup ＆ digest
NEWS pickup＆digest（2023/1/10～2/9）
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800011/021600064/?ST=nxt_thmit_security

イマドキのパソコン処分術
当日中の現金化も可能、パソコン処分は中古業者の買い取りが手っ取り早い
https://xtech.nikkei.com/atcl/nxt/column/18/02356/020800001/?ST=nxt_thmit_security

ニュース解説
SOMPOが「Windows 365」導入、介護データ分析のセキュリティーを強化
https://xtech.nikkei.com/atcl/nxt/column/18/00001/07754/?ST=nxt_thmit_security

JVN#04785663 EC-CUBE における複数のクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN04785663/index.html

UPDATE: JVNVU#99673580 三菱電機製MELSECシリーズのWEBサーバ機能における認証回避の脆弱性
http://jvn.jp/vu/JVNVU99673580/index.html

UPDATE: JVNVU#95926817 三菱電機製MELSEC iQ-FシリーズCPUユニットにおける複数の脆弱性
http://jvn.jp/vu/JVNVU95926817/index.html

JVN#78253670 web2py の開発ツールにおけるオープンリダイレクトの脆弱性
http://jvn.jp/jp/JVN78253670/index.html

0 件のコメント:
ラベル:

2023年2月28日火曜日

28日 火曜日、仏滅

+ Microsoft Windows Contact File / Remote Code Execution (Resurrected) CVE-2022-44666
https://cxsecurity.com/issue/WLB-2023020049
CVE-2022-44666

JVNVU#92776796 PTC製ThingWorx Edge C-SDKにおける複数の脆弱性
http://jvn.jp/vu/JVNVU92776796/index.html

JVNTA#96606604 ウェブブラウザの権限機構におけるセキュリティ上の問題について
http://jvn.jp/ta/JVNTA96606604/index.html

日経NETWORK 特別リポート
サイバー攻撃者が「ChatGPT」に熱視線
AIによるマルウエア生成の可能性が急浮上
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/021600062/?ST=nxt_thmit_security

DXのためのデータガバナンス入門
データガバナンスは「小さく始める」、課題・要望のある部門に絞って適用
https://xtech.nikkei.com/atcl/nxt/column/18/02369/022400003/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
浜松ケーブルテレビで不正アクセス被害、更新したサーバーの設定不備で情報流出か
https://xtech.nikkei.com/atcl/nxt/column/18/00598/021000203/?ST=nxt_thmit_security

0 件のコメント:
ラベル:

2023年2月27日月曜日

27日 月曜日、先負

+ make 4.4.1 released
http://ftp.gnu.org/pub/gnu/make/?C=M;O=D

+ Apache Tomcat 10.1.6, 8.5.86 released
https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.6_(schultz)
https://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.86_(schultz)

+ Node.jsの複数の脆弱性(High: CVE-2023-23918, Medium: CVE-2023-23919, CVE-2023-23936, Low: CVE-2023-23920, CVE-2023-24807)
https://security.sios.jp/vulnerability/node-js-security-vulnerability-20230227/
CVE-2023-23918
CVE-2023-23919
CVE-2023-23936
CVE-2023-23920
CVE-2023-24807

+ Linux Kernelの脆弱性(CVE-2023-23039)
https://security.sios.jp/vulnerability/kernel-security-vulnerability-20230226/
CVE-2023-23039

+ Linux Kernelの脆弱性(Moderate: CVE-2023-0597)
https://security.sios.jp/vulnerability/kernel-security-vulnerability-20230227/
CVE-2023-0597

UPDATE: JVNVU#99551468 図研エルミック製KASAGOにおける不十分なランダム値の使用の脆弱性
http://jvn.jp/vu/JVNVU99551468/index.html

UPDATE: JVNVU#95076777 Moxa製UCシリーズにおける不適切な物理アクセス制御の脆弱性
http://jvn.jp/vu/JVNVU95076777/index.html

イラストで学ぶネットワークキーワード
送信ドメイン認証
なりすましメールを見抜く技術
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900032/021600054/?ST=nxt_thmit_security

富士通が法人向けネット回線の不正通信で調査結果、運用者アカウントを不正利用
https://xtech.nikkei.com/atcl/nxt/news/18/14719/?ST=nxt_thmit_security

0 件のコメント:
ラベル:

2023年2月24日金曜日

24日 金曜日、赤口

+ MantisBT 2.25.6 released
https://mantisbt.org/blog/archives/mantisbt/725

+ RHSA-2023:0902 Important: webkit2gtk3 security update
https://access.redhat.com/errata/RHSA-2023:0902
CVE-2023-23529

+ RHSA-2023:0903 Important: webkit2gtk3 security update
https://access.redhat.com/errata/RHSA-2023:0903
CVE-2023-23529

+ CESA-2023:0812 Important CentOS 7 firefox Security Update
https://lwn.net/Articles/924200/

+ CESA-2023:0817 Important CentOS 7 thunderbird Security Update
https://lwn.net/Articles/924201/

+ Apache Tomcat 9.0.72 Released
https://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.71_(remm)

+ UPDATE: JVNVU#94306894 Apache HTTP Server 2.4における複数の脆弱性に対するアップデート
http://jvn.jp/vu/JVNVU94306894/index.html

+ Microsoft Windows Contact File Remote Code Execution
https://cxsecurity.com/issue/WLB-2023020038

+ UPDATE: Apache Commons FileUploadの脆弱性(Important: CVE-2023-24998)。Apache Tomcatにも影響。
https://security.sios.jp/vulnerability/apache-commons-fileupload-security-vulnerability-20230221/

JVN#18765463 SHIRASAGI における複数のクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN18765463/index.html

JVNVU#96012689 Philips製Vue PACS製品における複数の脆弱性
http://jvn.jp/vu/JVNVU96012689/index.html

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」
攻撃者が「ChatGPT」に熱視線　AIがマルウエアをつくる可能性
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/021700101/?ST=nxt_thmit_security

DXのためのデータガバナンス入門
データガバナンスは何から始めるべきか、最初に知っておきたいDMBOKと3ステップ
https://xtech.nikkei.com/atcl/nxt/column/18/02369/022200002/?ST=nxt_thmit_security

0 件のコメント:
ラベル:

2023年2月22日水曜日

22日 水曜日、仏滅

+ RHSA-2023:0817 Important: thunderbird security update
https://access.redhat.com/errata/RHSA-2023:0817
CVE-2023-0616
CVE-2023-0767
CVE-2023-25728
CVE-2023-25729
CVE-2023-25730
CVE-2023-25732
CVE-2023-25735
CVE-2023-25737
CVE-2023-25739
CVE-2023-25742
CVE-2023-25743
CVE-2023-25744
CVE-2023-25746

+ RHSA-2023:0812 Important: firefox security update
https://access.redhat.com/errata/RHSA-2023:0812
CVE-2023-0767
CVE-2023-25728
CVE-2023-25729
CVE-2023-25730
CVE-2023-25732
CVE-2023-25735
CVE-2023-25737
CVE-2023-25739
CVE-2023-25742
CVE-2023-25743
CVE-2023-25744
CVE-2023-25746

+ RHSA-2023:0852 Moderate: httpd:2.4 security and bug fix update
https://access.redhat.com/errata/RHSA-2023:0852
CVE-2006-20001
CVE-2022-36760
CVE-2022-37436

+ RHSA-2023:0848 Moderate: php:8.0 security update
https://access.redhat.com/errata/RHSA-2023:0848
CVE-2022-31628
CVE-2022-31629
CVE-2022-31630
CVE-2022-31631
CVE-2022-37454

+ RHSA-2023:0842 Moderate: tar security update
https://access.redhat.com/errata/RHSA-2023:0842
CVE-2022-48303

+ RHSA-2023:0839 Important: kpatch-patch security update
https://access.redhat.com/errata/RHSA-2023:0839
CVE-2022-41222
CVE-2022-43945

+ RHSA-2023:0838 Important: samba security update
https://access.redhat.com/errata/RHSA-2023:0838
CVE-2022-38023

+ RHSA-2023:0837 Moderate: systemd security and bug fix update
https://access.redhat.com/errata/RHSA-2023:0837
CVE-2022-4415

+ RHSA-2023:0835 Moderate: python-setuptools security update
https://access.redhat.com/errata/RHSA-2023:0835
CVE-2022-40897

+ RHSA-2023:0833 Moderate: python3 security update
https://access.redhat.com/errata/RHSA-2023:0833
CVE-2020-10735
CVE-2021-28861
CVE-2022-45061

+ RHSA-2023:0832 Important: kernel security and bug fix update
https://access.redhat.com/errata/RHSA-2023:0832
CVE-2022-2873
CVE-2022-41222
CVE-2022-43945

+ RHSA-2023:0821 Important: thunderbird security update
https://access.redhat.com/errata/RHSA-2023:0821
CVE-2023-0616
CVE-2023-0767
CVE-2023-25728
CVE-2023-25729
CVE-2023-25730
CVE-2023-25732
CVE-2023-25735
CVE-2023-25737
CVE-2023-25739
CVE-2023-25742
CVE-2023-25743
CVE-2023-25744
CVE-2023-25746

+ RHSA-2023:0808 Important: firefox security update
https://access.redhat.com/errata/RHSA-2023:0808
CVE-2023-0767
CVE-2023-25728
CVE-2023-25729
CVE-2023-25730
CVE-2023-25732
CVE-2023-25735
CVE-2023-25737
CVE-2023-25739
CVE-2023-25742
CVE-2023-25743
CVE-2023-25744
CVE-2023-25746

+ RHSA-2023:0824 Important: thunderbird security update
https://access.redhat.com/errata/RHSA-2023:0824
CVE-2023-0616
CVE-2023-0767
CVE-2023-25728
CVE-2023-25729
CVE-2023-25730
CVE-2023-25732
CVE-2023-25735
CVE-2023-25737
CVE-2023-25739
CVE-2023-25742
CVE-2023-25743
CVE-2023-25744
CVE-2023-25746

+ RHSA-2023:0810 Important: firefox security update
https://access.redhat.com/errata/RHSA-2023:0810
CVE-2023-0767
CVE-2023-25728
CVE-2023-25729
CVE-2023-25730
CVE-2023-25732
CVE-2023-25735
CVE-2023-25737
CVE-2023-25739
CVE-2023-25742
CVE-2023-25743
CVE-2023-25744
CVE-2023-25746

+ CESA-2023:0600 Important CentOS 7 thunderbird Security Update
https://lwn.net/Articles/923901/

+ CESA-2023:0530 Important CentOS 7 libksba Security Update
https://lwn.net/Articles/923900/

+ CESA-2023:0675 Important CentOS 7 tigervnc Security Update
https://lwn.net/Articles/923902/

+ VMSA-2023-0005 VMware vRealize Orchestrator update addresses an XML External Entity (XXE) vulnerability (CVE-2023-20855)
https://www.vmware.com/security/advisories/VMSA-2023-0005.html
CVE-2023-20855

+ VMSA-2023-0004 VMware Carbon Black App Control updates address an injection vulnerability (CVE-2023-20858)
https://www.vmware.com/security/advisories/VMSA-2023-0004.html
CVE-2023-20858

+ JVNVU#91253151 Apache TomcatのApache Commons FileUploadにおけるサービス運用妨害（DoS）の脆弱性
http://jvn.jp/vu/JVNVU91253151/index.html

JVNVU#96767562 三菱電機製家電製品における複数の脆弱性
http://jvn.jp/vu/JVNVU96767562/index.html

piyokangoの月刊システムトラブル
ECサイト10社超で情報流出　原因はショーケースのサービス
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800050/021600048/?ST=nxt_thmit_security

ITセキュリティー対策最前線
クラウドセキュリティーの4課題　オンプレミスと異なる「守り方」
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/012300337/021700002/?ST=nxt_thmit_security

ニュース解説
SOMPO HDがオンプレミスのADを停止、ランサムウエア攻撃への耐性を高める
https://xtech.nikkei.com/atcl/nxt/column/18/00001/07735/?ST=nxt_thmit_security

DXのためのデータガバナンス入門
DXによるビジネス変革や価値創造、実現に欠かせない「データガバナンス」とは
https://xtech.nikkei.com/atcl/nxt/column/18/02369/022100001/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」
よく考えると怖いPC画面のスクショ攻撃、愉快犯でも脅迫でもない本当の目的
https://xtech.nikkei.com/atcl/nxt/column/18/00676/021600127/?ST=nxt_thmit_security

0 件のコメント:
ラベル:

2023年2月21日火曜日

21日 火曜日、先負

+ Apache Tomcat 8.5.85 released
https://tomcat.apache.org/security-8.html#Fixed_in_Apache_Tomcat_8.5.85

+ Apache Commons FileUploadの脆弱性(Important: CVE-2023-24998)。Apache Tomcatにも影響。
https://security.sios.jp/vulnerability/apache-commons-fileupload-security-vulnerability-20230221/
CVE-2023-24998

+ containerdの脆弱性(Moderate: CVE-2023-25153, CVE-2023-25173)と新バージョン(1.5.18, 1.6.18)
https://security.sios.jp/vulnerability/containerd-security-vulnerability-20230221/
CVE-2023-25153
CVE-2023-25173

ニュース解説
KLabが社内システムの脆弱性を一掃へ、供給網のセキュリティー対策強化を訴求
https://xtech.nikkei.com/atcl/nxt/column/18/00001/07714/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
朝8時の設定ミスで正午に不正侵入を許す、埼玉大学のランサムウエア被害
https://xtech.nikkei.com/atcl/nxt/column/18/00598/021000202/?ST=nxt_thmit_security

0 件のコメント:
ラベル:
登録: 投稿 (Atom)