23日 木曜日、先勝

+ Microsoft mail client is failing the authentication on Jira Mail Handlers

https://jira-service-management.status.atlassian.com/incidents/c4n3th3p0l13

+ RHSA-2024:2734 Moderate: Red Hat OpenStack Platform 17.1 (python-urllib3) security

https://access.redhat.com/errata/RHSA-2024:2734

CVE-2023-45803

+ RHSA-2024:2769 Moderate: Red Hat OpenStack Platform 17.1 (python-openstackclient)

https://access.redhat.com/errata/RHSA-2024:2769

CVE-2023-6110

+ RHSA-2024:3275 Moderate: python-dns security update

https://access.redhat.com/errata/RHSA-2024:3275

CVE-2023-29483

+ RHSA-2024:3271 Important: bind and dhcp security update

https://access.redhat.com/errata/RHSA-2024:3271

CVE-2023-4408

CVE-2023-50387

CVE-2023-50868

+ RHSA-2024:3268 Low: krb5 security update

https://access.redhat.com/errata/RHSA-2024:3268

CVE-2024-26458

CVE-2024-26461

+ RHSA-2024:3269 Important: glibc security update

https://access.redhat.com/errata/RHSA-2024:3269

CVE-2024-2961

+ RHSA-2024:3270 Moderate: sssd security update

https://access.redhat.com/errata/RHSA-2024:3270

CVE-2023-3758

+ RHSA-2024:3265 Important: grafana security update

https://access.redhat.com/errata/RHSA-2024:3265

CVE-2024-1313

CVE-2024-1394

+ RHSA-2024:3264 Important: pcp security update

https://access.redhat.com/errata/RHSA-2024:3264

CVE-2024-3019

+ RHSA-2024:3261 Important: tigervnc security update

https://access.redhat.com/errata/RHSA-2024:3261

CVE-2024-31080

CVE-2024-31081

CVE-2024-31083

+ RHSA-2024:3259 Important: go-toolset:rhel8 security update

https://access.redhat.com/errata/RHSA-2024:3259

CVE-2023-45288

CVE-2023-45289

CVE-2023-45290

CVE-2024-24783

CVE-2024-24784

CVE-2024-24785

+ RHSA-2024:3258 Moderate: xorg-x11-server security update

https://access.redhat.com/errata/RHSA-2024:3258

CVE-2024-31080

CVE-2024-31081

CVE-2024-31083

+ RHSA-2024:3253 Moderate: virt:rhel and virt-devel:rhel security update

https://access.redhat.com/errata/RHSA-2024:3253

CVE-2024-2494

+ RHSA-2024:3254 Important: container-tools:rhel8 security update

https://access.redhat.com/errata/RHSA-2024:3254

CVE-2022-2880

CVE-2022-41715

CVE-2024-1753

CVE-2024-24786

CVE-2024-28180

+ RHSA-2024:3233 Low: libssh security update

https://access.redhat.com/errata/RHSA-2024:3233

CVE-2023-6004

CVE-2023-6918

+ RHSA-2024:3214 Moderate: gmp security update

https://access.redhat.com/errata/RHSA-2024:3214

CVE-2021-43618

+ RHSA-2024:3211 Moderate: traceroute security update

https://access.redhat.com/errata/RHSA-2024:3211

CVE-2023-46316

+ RHSA-2024:3203 Moderate: systemd security update

https://access.redhat.com/errata/RHSA-2024:3203

CVE-2023-7008

+ RHSA-2024:3184 Moderate: grub2 security update

https://access.redhat.com/errata/RHSA-2024:3184

CVE-2023-4692

CVE-2023-4693

CVE-2024-1048

+ RHSA-2024:3178 Important: linux-firmware security update

https://access.redhat.com/errata/RHSA-2024:3178

CVE-2022-46329

CVE-2023-20592

+ RHSA-2024:3166 Moderate: openssh security update

https://access.redhat.com/errata/RHSA-2024:3166

CVE-2020-15778

+ RHSA-2024:3163 Moderate: pam security update

https://access.redhat.com/errata/RHSA-2024:3163

CVE-2024-22365

+ RHSA-2024:3139 Moderate: squashfs-tools security update

https://access.redhat.com/errata/RHSA-2024:3139

CVE-2021-40153

CVE-2021-41072

+ RHSA-2024:3138 Moderate: kernel security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2024:3138

CVE-2019-13631

CVE-2019-15505

CVE-2020-25656

CVE-2021-3753

CVE-2021-4204

CVE-2022-0500

CVE-2022-3565

CVE-2022-23222

CVE-2022-45934

CVE-2023-1513

CVE-2023-3567

CVE-2023-4133

CVE-2023-4244

CVE-2023-6121

CVE-2023-6176

CVE-2023-6622

CVE-2023-6915

CVE-2023-6932

CVE-2023-24023

CVE-2023-25775

CVE-2023-28464

CVE-2023-31083

CVE-2023-37453

CVE-2023-38409

CVE-2023-39189

CVE-2023-39192

CVE-2023-39193

CVE-2023-39194

CVE-2023-39198

CVE-2023-42754

CVE-2023-42755

CVE-2023-45863

CVE-2023-51779

CVE-2023-51780

CVE-2023-52340

CVE-2023-52434

CVE-2023-52448

CVE-2023-52489

CVE-2023-52574

CVE-2023-52580

CVE-2023-52581

CVE-2023-52620

CVE-2024-0841

CVE-2024-25742

CVE-2024-25743

CVE-2024-26602

CVE-2024-26609

CVE-2024-26671

+ RHSA-2024:3128 Moderate: perl:5.32 security update

https://access.redhat.com/errata/RHSA-2024:3128

CVE-2023-47038

+ RHSA-2024:3127 Moderate: zziplib security update

https://access.redhat.com/errata/RHSA-2024:3127

CVE-2020-18770

+ RHSA-2024:3120 Moderate: freeglut security update

https://access.redhat.com/errata/RHSA-2024:3120

CVE-2024-24258

CVE-2024-24259

+ RHSA-2024:3121 Moderate: httpd:2.4 security update

https://access.redhat.com/errata/RHSA-2024:3121

CVE-2023-31122

CVE-2023-45802

+ RHSA-2024:3102 Moderate: python-jinja2 security update

https://access.redhat.com/errata/RHSA-2024:3102

CVE-2024-22195

+ RHSA-2024:3105 Moderate: python3.11-cryptography security update

https://access.redhat.com/errata/RHSA-2024:3105

CVE-2023-49083

+ RHSA-2024:3094 Moderate: perl-CPAN security update

https://access.redhat.com/errata/RHSA-2024:3094

CVE-2023-31484

+ RHSA-2024:3095 Moderate: vorbis-tools security update

https://access.redhat.com/errata/RHSA-2024:3095

VE-2023-43361

+ RHSA-2024:3089 Moderate: gstreamer1-plugins-good security update

https://access.redhat.com/errata/RHSA-2024:3089

CVE-2023-37327

+ RHSA-2024:3066 Moderate: exempi security update

https://access.redhat.com/errata/RHSA-2024:3066

CVE-2020-18651

CVE-2020-18652

+ RHSA-2024:3067 Moderate: tigervnc security update

https://access.redhat.com/errata/RHSA-2024:3067

CVE-2023-5380

+ RHSA-2024:3061 Moderate: pki-core:10.6 and pki-deps:10.6 security update

https://access.redhat.com/errata/RHSA-2024:3061

CVE-2020-36518

+ RHSA-2024:3058 Moderate: mutt security update

https://access.redhat.com/errata/RHSA-2024:3058

CVE-2023-4874

CVE-2023-4875

+ RHSA-2024:3060 Moderate: gstreamer1-plugins-bad-free security update

https://access.redhat.com/errata/RHSA-2024:3060

CVE-2023-40474

CVE-2023-40475

CVE-2023-40476

+ RHSA-2024:3059 Moderate: libtiff security update

https://access.redhat.com/errata/RHSA-2024:3059

CVE-2022-4645

+ RHSA-2024:3062 Moderate: python3.11 security update

https://access.redhat.com/errata/RHSA-2024:3062

CVE-2023-27043

+ RHSA-2024:3056 Moderate: qt5-qtbase security update

https://access.redhat.com/errata/RHSA-2024:3056

CVE-2023-51714

CVE-2024-25580

+ RHSA-2024:3047 Moderate: 389-ds:1.4 security update

https://access.redhat.com/errata/RHSA-2024:3047

CVE-2024-1062

+ RHSA-2024:3049 Moderate: perl-Convert-ASN1 security update

https://access.redhat.com/errata/RHSA-2024:3049

CVE-2013-7488

+ RHSA-2024:3044 Moderate: idm:DL1 security update

https://access.redhat.com/errata/RHSA-2024:3044

CVE-2024-1481

+ RHSA-2024:3043 Moderate: ansible-core bug fix, enhancement, and security update

https://access.redhat.com/errata/RHSA-2024:3043

CVE-2024-0690

+ RHSA-2024:3030 Moderate: libsndfile security update

https://access.redhat.com/errata/RHSA-2024:3030

CVE-2022-33065

+ RHSA-2024:3022 Moderate: motif security update

https://access.redhat.com/errata/RHSA-2024:3022

CVE-2023-43788

CVE-2023-43789

+ RHSA-2024:3017 Important: edk2 security update

https://access.redhat.com/errata/RHSA-2024:3017

CVE-2022-36763

CVE-2022-36764

CVE-2022-36765

CVE-2023-45229

CVE-2023-45231

CVE-2023-45232

CVE-2023-45233

CVE-2023-45235

+ RHSA-2024:3008 Important: pmix security update

https://access.redhat.com/errata/RHSA-2024:3008

CVE-2023-41915

+ RHSA-2024:3005 Moderate: python-pillow security update

https://access.redhat.com/errata/RHSA-2024:3005

CVE-2023-44271

+ RHSA-2024:2995 Moderate: xorg-x11-server security update

https://access.redhat.com/errata/RHSA-2024:2995

CVE-2023-5367

CVE-2023-5380

CVE-2023-6377

CVE-2023-6478

CVE-2024-0229

CVE-2024-0408

CVE-2024-0409

CVE-2024-21885

CVE-2024-21886

+ RHSA-2024:2996 Moderate: xorg-x11-server-Xwayland security update

https://access.redhat.com/errata/RHSA-2024:2996

CVE-2023-5367

CVE-2023-6377

CVE-2023-6478

CVE-2023-6816

CVE-2024-0229

CVE-2024-0408

CVE-2024-0409

CVE-2024-21885

CVE-2024-21886

+ RHSA-2024:2994 Moderate: LibRaw security update

https://access.redhat.com/errata/RHSA-2024:2994

CVE-2021-32142

+ RHSA-2024:2988 Moderate: container-tools:rhel8 security update

https://access.redhat.com/errata/RHSA-2024:2988

CVE-2018-25091

CVE-2021-33198

CVE-2021-34558

CVE-2022-2879

CVE-2022-2880

CVE-2022-41715

CVE-2023-29409

CVE-2023-39318

CVE-2023-39319

CVE-2023-39321

CVE-2023-39322

CVE-2023-39326

CVE-2023-45287

CVE-2023-45803

CVE-2023-48795

CVE-2024-23650

+ RHSA-2024:2982 Important: webkit2gtk3 security update

https://access.redhat.com/errata/RHSA-2024:2982

CVE-2014-1745

CVE-2023-32359

CVE-2023-39928

CVE-2023-40414

CVE-2023-41983

CVE-2023-42852

CVE-2023-42883

CVE-2023-42890

CVE-2024-23206

CVE-2024-23213

+ RHSA-2024:2986 Moderate: python3.11-urllib3 security update

https://access.redhat.com/errata/RHSA-2024:2986

CVE-2023-43804

+ RHSA-2024:2987 Moderate: python27:2.7 security update

https://access.redhat.com/errata/RHSA-2024:2987

CVE-2022-40897

CVE-2022-48560

CVE-2022-48565

CVE-2023-43804

CVE-2024-22195

+ RHSA-2024:2985 Moderate: python39:3.9 and python39-devel:3.9 security update

https://access.redhat.com/errata/RHSA-2024:2985

CVE-2022-40897

CVE-2023-23931

CVE-2023-27043

CVE-2023-43804

+ RHSA-2024:2980 Moderate: harfbuzz security update

https://access.redhat.com/errata/RHSA-2024:2980

CVE-2023-25193

+ RHSA-2024:2979 Moderate: poppler security update

https://access.redhat.com/errata/RHSA-2024:2979

CVE-2020-36024

+ RHSA-2024:2981 Moderate: frr security update

https://access.redhat.com/errata/RHSA-2024:2981

CVE-2023-31490

CVE-2023-41358

CVE-2023-41909

CVE-2023-46752

CVE-2023-46753

+ RHSA-2024:2974 Moderate: libXpm security update

https://access.redhat.com/errata/RHSA-2024:2974

CVE-2023-43788

CVE-2023-43789

+ RHSA-2024:2973 Moderate: libX11 security update

https://access.redhat.com/errata/RHSA-2024:2973

CVE-2023-43785

CVE-2023-43786

CVE-2023-43787

+ RHSA-2024:2968 Moderate: fence-agents security and bug fix update

https://access.redhat.com/errata/RHSA-2024:2968

CVE-2023-45803

CVE-2023-52323

CVE-2024-22195

+ RHSA-2024:2966 Low: ghostscript security update

https://access.redhat.com/errata/RHSA-2024:2966

CVE-2020-21710

+ RHSA-2024:2962 Moderate: virt:rhel and virt-devel:rhel security and enhancement update

https://access.redhat.com/errata/RHSA-2024:2962

CVE-2023-3255

CVE-2023-5088

CVE-2023-6683

CVE-2023-6693

+ RHSA-2024:2961 Moderate: Image builder components bug fix, enhancement and security update

https://access.redhat.com/errata/RHSA-2024:2961

CVE-2024-2307

歴史から実力検証まで、最新規格「Wi-Fi 7」の全て

第2回

これで分かった、Wi-Fi通信速度を決める3つの要素

https://xtech.nikkei.com/atcl/nxt/column/18/02836/051600002/?ST=nxt_thmit_security

「超高速」脆弱性対応マニュアル

第3回

無理なく始める脆弱性対応の「松竹梅」プラン、事前準備が重要

https://xtech.nikkei.com/atcl/nxt/column/18/02840/052000004/?ST=nxt_thmit_security

Gmailガイドラインの本格適用が迫る、大手の「DMARC」導入率は9割超に

https://xtech.nikkei.com/atcl/nxt/news/24/00822/?ST=nxt_thmit_security

JVNVU#96862390 LCDS製LAquis SCADAにおけるパストラバーサルの脆弱性

https://jvn.jp/vu/JVNVU96862390/index.html

21日 火曜日、大安

+ iOS 17.5.1 and iPadOS 17.5.1 released

https://support.apple.com/en-us/HT201222

+ Linux Kernelの脆弱性 (CVE-2024-27393, CVE-2024-27394, CVE-2024-27395, CVE-2024-27396, CVE-2024-27397, CVE-2024-27398, CVE-2024-27399, CVE-2024-27400, CVE-2024-27401, CVE-2024-27402, CVE-2024-27403, CVE-2024-27404, CVE-2024-27405, CVE-2024-27406, CVE-2024-27407, CVE-2024-27408, CVE-2024-27409, CVE-2024-27410, CVE-2024-27411, CVE-2024-27412, CVE-2024-27413, CVE-2024-27414, CVE-2024-27415, CVE-2024-27416, CVE-2024-27417, CVE-2024-27418, CVE-2024-27419, CVE-2024-27420, CVE-2024-27421, CVE-2024-27422, CVE-2024-27423, CVE-2024-27424, CVE-2024-27425, CVE-2024-27426, CVE-2024-27427, CVE-2024-27428, CVE-2024-27429, CVE-2024-27430, CVE-2024-27431, CVE-2024-27432, CVE-2024-27433, CVE-2024-27434, CVE-2024-27435, CVE-2024-27436, CVE-2024-27437)

https://security.sios.jp/vulnerability/kernel-security-vulnerability-20240520/

CVE-2024-27393

CVE-2024-27394

CVE-2024-27395

CVE-2024-27396

CVE-2024-27397

CVE-2024-27398

CVE-2024-27399

CVE-2024-27400

CVE-2024-27401

CVE-2024-27402

CVE-2024-27403

CVE-2024-27404

CVE-2024-27405

CVE-2024-27406

CVE-2024-27407

CVE-2024-27408

CVE-2024-27409

CVE-2024-27410

CVE-2024-27411

CVE-2024-27412

CVE-2024-27413

CVE-2024-27414

CVE-2024-27415

CVE-2024-27416

CVE-2024-27417

CVE-2024-27418

CVE-2024-27419

CVE-2024-27420

CVE-2024-27421

CVE-2024-27422

CVE-2024-27423

CVE-2024-27424

CVE-2024-27425

CVE-2024-27426

CVE-2024-27427

CVE-2024-27428

CVE-2024-27429

CVE-2024-27430

CVE-2024-27431

CVE-2024-27432

CVE-2024-27433

CVE-2024-27434

CVE-2024-27435

CVE-2024-27436

CVE-2024-27437

JVN#29471697 Androidアプリ「TP-Link Tether」および「TP-Link Tapo」におけるサーバ証明書の検証不備の脆弱性

https://jvn.jp/jp/JVN29471697/index.html

岡山県精神科医療センターで電子カルテを利用できず、サイバー攻撃の疑い

https://xtech.nikkei.com/atcl/nxt/news/24/00812/?ST=nxt_thmit_security

吉川孝志のマルウエア徹底解剖

第3回

ディープフェイクの脅威が迫る、3秒の録音から音声を生成できるツールも登場

https://xtech.nikkei.com/atcl/nxt/column/18/02805/051600003/?ST=nxt_thmit_security

超高速」脆弱性対応マニュアル

第1回

猶予はわずか1日、金曜公開の脆弱性が週末にはサイバー攻撃に悪用される

https://xtech.nikkei.com/atcl/nxt/column/18/02840/051700001/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

ECサイトでクレジットカード情報漏洩のマルカワみそ、2万人超のパスワードも対象に

https://xtech.nikkei.com/atcl/nxt/column/18/00598/040500264/?ST=nxt_thmit_security

生成AIに有害な入出力を防ぐファイアウオール製品、米ロバストが日本語LLM対応

https://xtech.nikkei.com/atcl/nxt/news/24/00806/?ST=nxt_thmit_security

20日 月曜日、仏滅

+ JVNVU#94875946 OpenSSLにおけるサービス運用妨害（DoS）の脆弱性（Security Advisory [16th May 2024]）

https://jvn.jp/vu/JVNVU94875946/index.html

CVE-2024-4603

生成AI悪用の脅威

第3回

氾濫する生成AIの悪用と向き合う、国をも巻き込む対策の「現在地」

https://xtech.nikkei.com/atcl/nxt/column/18/02830/051400003/?ST=nxt_thmit_security

ニュース解説

ランサムウエア被害の15カ国調査で判明、日本は「身代金の支払い渋りで被害減少」

https://xtech.nikkei.com/atcl/nxt/column/18/00001/09289/?ST=nxt_thmit_security

アカマイが既存セキュリティー製品の統合基盤を発表、生成AIでの運用支援も追加

https://xtech.nikkei.com/atcl/nxt/news/24/00798/?ST=nxt_thmit_security

NICTのサイバー演習受講者524人の情報が流出、Dropbox Signに不正アクセス

https://xtech.nikkei.com/atcl/nxt/news/24/00796/?ST=nxt_thmit_security

JVN#85380030 WordPress用プラグインDownload Plugins and Themes from Dashboardにおけるパストラバーサルの脆弱性

https://jvn.jp/jp/JVN85380030/index.html

JVNVU#97303915 Rockwell Automation製FactoryTalk View SEにおける不適切な入力検証の脆弱性

https://jvn.jp/vu/JVNVU97303915/index.html

JVNVU#90955260 Siemens製品に対するアップデート（2024年5月）

https://jvn.jp/vu/JVNVU90955260/index.html

17日 金曜日、先勝

+ OpenSSL Security Advisory [16th May 2024]

https://www.openssl.org/news/secadv/20240516.txt

CVE-2024-4603

+ OpenSSLの脆弱性情報(Low: CVE-2024-4603)

https://security.sios.jp/vulnerability/openssl-security-vulnerability-20240517/

JVNVU#95120091 Panasonic製KW Watcherにおけるメモリバッファーエラーの脆弱性

https://jvn.jp/vu/JVNVU95120091/index.html

JVNVU#99690199 三菱電機製MELSEC-Q/LシリーズCPUユニットにおける複数の脆弱性

https://jvn.jp/vu/JVNVU99690199/index.html

JVNVU#98754764 三菱電機製放電加工機におけるリモートコード実行の脆弱性

https://jvn.jp/vu/JVNVU98754764/index.html

JVNVU#95085830 三菱電機製MELSEC iQ-Rシリーズ安全CPUおよびSIL2プロセスCPUユニットにおける不適切な権限設定の脆弱性

https://jvn.jp/vu/JVNVU95085830/index.html

JVNVU#92908006 三菱電機製MELSEC iQ-Rシリーズおよび iQ-Fシリーズにおける複数の脆弱性

https://jvn.jp/vu/JVNVU92908006/index.html

JVNVU#94650413 三菱電機製MELSECシリーズのCPUユニットにおけるバッファオーバーフローの脆弱性

https://jvn.jp/vu/JVNVU94650413/index.html

JVNVU#98578731 三菱電機製 MELSEC iQ-R シリーズ CPU ユニットにおける複数の脆弱性

https://jvn.jp/vu/JVNVU98578731/index.html

ニュース解説

NAVER労組が反対の声明、混沌を極めるLINEヤフーの資本関係見直し

https://xtech.nikkei.com/atcl/nxt/column/18/00001/09281/?ST=nxt_thmit_security

16日 木曜日、赤口

+ Recurrence of text fields not allowing users to type in text

https://jira-service-management.status.atlassian.com/incidents/4td48ld22yk8

+ Google Chrome 125.0.6422.60/.61, 124.0.6367.221 released

https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_15.html

https://chromereleases.googleblog.com/2024/05/extended-stable-channel-update-for.html

+ Mozilla Thunderbird 115.11.0 released

https://www.thunderbird.net/en-US/thunderbird/115.11.0/releasenotes/

+ Wireshark 4.2.5, 4.0.15, 3.6.23 released

https://www.wireshark.org/docs/relnotes/wireshark-4.2.5.html

https://www.wireshark.org/docs/relnotes/wireshark-4.0.15.html

https://www.wireshark.org/docs/relnotes/wireshark-3.6.23.html

+ ISC BIND 9.18.27 released

https://downloads.isc.org/isc/bind9/9.18.27/doc/arm/html/notes.html

+ 2024 年 5 月のセキュリティ更新プログラム (月例)

https://msrc.microsoft.com/blog/2024/05/202405-security-update/

ニュース＆リポート

LINEヤフーの再発防止策に「ノー」　総務省が2度目の行政指導

情報漏洩受け、NAVERとの関係見直し必要と強調

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/050801076/?ST=nxt_thmit_security

ニュース＆リポート

新たなサイバー攻撃「Loop DoS」　攻撃者のパケット1つで無限に続く

世界で約30万台のサーバーが攻撃を受ける恐れ

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/050801074/?ST=nxt_thmit_security

生成AI悪用の脅威

第2回

動画生成の技術向上や詐欺に使える文章生成サービスの登場、攻撃者のAI活用広がる

https://xtech.nikkei.com/atcl/nxt/column/18/02830/051300002/?ST=nxt_thmit_security

JVNVU#94962176 三菱電機製FAエンジニアリングソフトウェア製品における複数の脆弱性

https://jvn.jp/vu/JVNVU94962176/index.html

JVNVU#97504592 Intel製品に複数の脆弱性（2024年5月）

https://jvn.jp/vu/JVNVU97504592/index.html

JVNVU#90955260 Siemens製品に対するアップデート（2024年5月）

https://jvn.jp/vu/JVNVU90955260/index.html

JVNVU#91053185 Rockwell Automation製FactoryTalk Remote Accessにおける引用符で囲まれていない検索パスの脆弱性

https://jvn.jp/vu/JVNVU91053185/index.html

JVNVU#98066708 SUBNET Solutions製PowerSYSTEM Centerにおける信頼できないサードパーティコンポーネントへの依存の脆弱性

https://jvn.jp/vu/JVNVU98066708/index.html

JVNVU#98785365 Johnson Controls製Software House C?CURE 9000におけるログファイルからの情報漏えいの脆弱性

https://jvn.jp/vu/JVNVU98785365/index.html

JVNVU#92249385 Ruijie製ルータBCR810W/BCR860におけるOSコマンドインジェクションの脆弱性

https://jvn.jp/vu/JVNVU92249385/index.html

UPDATE: JVNVU#99836374 Siemens製品に対するアップデート（2024年4月）

https://jvn.jp/vu/JVNVU99836374/index.html

UPDATE: JVNVU#95499848 Siemens 製品に対するアップデート（2020年4月）

https://jvn.jp/vu/JVNVU95499848/index.html

JVNVU#95350607 フィールドロジック製DataCubeにおける複数の脆弱性

https://jvn.jp/vu/JVNVU95350607/index.html

15日 水曜日、大安

+ Mozilla Firefox 126.0 released

https://www.mozilla.org/en-US/firefox/126.0/releasenotes/

+ Mozilla Foundation Security Advisory 2024-21 Security Vulnerabilities fixed in Firefox 126

https://www.mozilla.org/en-US/security/advisories/mfsa2024-21/

CVE-2024-4764

CVE-2024-4367

CVE-2024-4765

CVE-2024-4766

CVE-2024-4767

CVE-2024-4768

CVE-2024-4769

CVE-2024-4770

CVE-2024-4771

CVE-2024-4772

CVE-2024-4773

CVE-2024-4774

CVE-2024-4775

CVE-2024-4776

CVE-2024-4777

CVE-2024-4778

+ Mozilla Foundation Security Advisory 2024-23 Security Vulnerabilities fixed in Thunderbird 115.11

https://www.mozilla.org/en-US/security/advisories/mfsa2024-23/

CVE-2024-4367

CVE-2024-4767

CVE-2024-4768

CVE-2024-4769

CVE-2024-4770

CVE-2024-4777

+ Security update available for Adobe Acrobat and Reader  | APSB24-29

https://helpx.adobe.com/security/products/acrobat/apsb24-29.html

CVE-2024-30284

CVE-2024-30310

CVE-2024-34094

CVE-2024-34095

CVE-2024-34096

CVE-2024-34097

CVE-2024-34098

CVE-2024-34099

CVE-2024-34100

CVE-2024-30311

CVE-2024-30312

CVE-2024-34101

+ Security Updates Available for Adobe Illustrator | APSB24-30

https://helpx.adobe.com/security/products/illustrator/apsb24-30.html

CVE-2024-20791

CVE-2024-20792

CVE-2024-20793

+ Security updates available for Substance 3D Painter | APSB24-31

https://helpx.adobe.com/security/products/substance3d_painter/apsb24-31.html

CVE-2024-30274

CVE-2024-30307

CVE-2024-30308

CVE-2024-30309

+ Security update available for Adobe Aero | APSB24-33

https://helpx.adobe.com/security/products/aero/apsb24-33.html

CVE-2024-30275

+ Security updates available for Substance 3D Designer | APSB24-35

https://helpx.adobe.com/security/products/substance3d_designer/apsb24-35.html

CVE-2024-30281

+ Security updates available for Adobe Animate | APSB24-36

https://helpx.adobe.com/security/products/animate/apsb24-36.html

CVE-2024-30282

CVE-2024-30293

CVE-2024-30294

CVE-2024-30295

CVE-2024-30296

CVE-2024-30297

CVE-2024-30298

+ Security Updates Available for Adobe FrameMaker | APSB24-37

https://helpx.adobe.com/security/products/framemaker/apsb24-37.html

CVE-2024-30288

CVE-2024-30291

CVE-2024-30289

CVE-2024-30292

CVE-2024-30290

CVE-2024-30287

CVE-2024-30286

CVE-2024-30283

+ Security?update available for Adobe Dreamweaver | APSB24-39

https://helpx.adobe.com/security/products/dreamweaver/apsb24-39.html

CVE-2024-30314

+ Apache mod_proxy_cluster Cross Site Scripting

https://cxsecurity.com/issue/WLB-2024050039

CVE-2023-6710

データは語る

「フルクラウド化」達成が13.6％　半数が自社の選定基準を持つ

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/050800172/?ST=nxt_thmit_security

生成AI悪用の脅威

第1回

「選挙イヤー」にディープフェイクが氾濫、本人認証を突破する懸念も浮上

https://xtech.nikkei.com/atcl/nxt/column/18/02830/051300001/?ST=nxt_thmit_security

マイナカード偽造対策へ本人確認スマホアプリ開発を検討、河野デジタル相が表明

https://xtech.nikkei.com/atcl/nxt/news/24/00766/?ST=nxt_thmit_security

JVNVU#94962176 三菱電機製FAエンジニアリングソフトウェア製品における複数の脆弱性

https://jvn.jp/vu/JVNVU94962176/index.html

14日 火曜日、仏滅

+ Assets Objects not loading

https://jira-service-management.status.atlassian.com/incidents/lvzh592k7cgw

+ Inconsistent search results.

https://confluence.status.atlassian.com/incidents/dcb5p8xvd3rh

+ About the security content of Safari 17.5

https://support.apple.com/ja-jp/HT214103

CVE-2024-27834

+ About the security content of iOS 17.5 and iPadOS 17.5

https://support.apple.com/ja-jp/HT214101

CVE-2024-27804

CVE-2024-27816

CVE-2024-27841

CVE-2024-27839

CVE-2024-27818

CVE-2023-42893

CVE-2024-27810

CVE-2024-27852

CVE-2024-27835

CVE-2024-27816

CVE-2024-27803

CVE-2024-27821

CVE-2024-27847

CVE-2024-27796

CVE-2024-27834

+ About the security content of iOS 16.7.8 and iPadOS 16.7.8

https://support.apple.com/ja-jp/HT214100

CVE-2024-27789

CVE-2024-23296

+ About the security content of macOS Sonoma 14.5

https://support.apple.com/ja-jp/HT214106

CVE-2024-27804

CVE-2024-27837

CVE-2024-27816

CVE-2024-27825

CVE-2024-27829

CVE-2024-27841

CVE-2024-23236

CVE-2024-27827

CVE-2024-27818

CVE-2023-42893

CVE-2024-27810

CVE-2024-27822

CVE-2024-27824

CVE-2024-27813

CVE-2024-27816

CVE-2024-27843

CVE-2024-27821

CVE-2024-27798

CVE-2024-27847

CVE-2024-27842

CVE-2024-27796

CVE-2024-27834

+ About the security content of macOS Ventura 13.6.7

https://support.apple.com/ja-jp/HT214107

CVE-2024-27789

CVE-2023-42861

CVE-2024-23296

+ About the security content of macOS Monterey 12.7.5

https://support.apple.com/ja-jp/HT214105

CVE-2024-23229

CVE-2024-27789

+ About the security content of watchOS 10.5

https://support.apple.com/ja-jp/HT214104

CVE-2024-27804

CVE-2024-27816

CVE-2024-27810

CVE-2024-27816

CVE-2024-27821

CVE-2024-27834

+ About the security content of tvOS 17.5

https://support.apple.com/ja-jp/HT214102

CVE-2024-27804

CVE-2024-27816

CVE-2024-27810

CVE-2024-27816

CVE-2024-27834

+ Google Chrome 124.0.6367.207/.208 released

https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html

+ Apache Tomcat 10.1.24 Released

https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.24_(schultz)

■Unboundの脆弱性情報が公開されました（CVE-2024-33655）

https://jprs.jp/tech/security/2024-05-13-unbound.html

JVN#28869536 サイボウズGaroonに複数の脆弱性

https://jvn.jp/jp/JVN28869536/index.html

中外製薬、攻防一体のDX

全社挙げて安全対策　訓練に社長も参加

［Part 3］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/050700419/050700004/?ST=nxt_thmit_security

中外製薬、攻防一体のDX

3種のクラウドを併用　運用コストは36％減

［Part 2］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/050700419/050700003/?ST=nxt_thmit_security

中外製薬、攻防一体のDX

生成AIをフル活用　汎用・特化で使い分け

［Part 1］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/050700419/050700002/?ST=nxt_thmit_security

日経コンピュータ「CIOが挑む」

現場の声を聞く力でDX　推進組織を子会社から移管

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600003/050800080/?ST=nxt_thmit_security

中外製薬、攻防一体のDX

中外製薬、攻防一体のDX

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/050700419/050700001/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

不正侵入の3時間後にはランサムウエア感染、繊維商社の豊島が被害

https://xtech.nikkei.com/atcl/nxt/column/18/00598/040500263/?ST=nxt_thmit_security

松井酒造が174人分のクレカ情報を漏洩、ECサイトに不正なファイルの設置で

https://xtech.nikkei.com/atcl/nxt/news/24/00751/?ST=nxt_thmit_security

13日 月曜日、先負

+ Automation rules not triggered

https://confluence.status.atlassian.com/incidents/0n9nmrkl283k

+ Some content missing from search results

https://confluence.status.atlassian.com/incidents/ptycbbcd2xb8

+ Potential Service Interruption (Brazil Only)

https://jira-service-management.status.atlassian.com/incidents/k5pg7txm8tsq

https://confluence.status.atlassian.com/incidents/56kxrb213p50

+ MantisBT 2.26.2 Released

https://mantisbt.org/blog/archives/mantisbt/759

JVNVU#92223138 Rockwell Automation製FactoryTalk Historian SEにおける複数の脆弱性

https://jvn.jp/vu/JVNVU92223138/index.html

JVNVU#96891050 Alpitronic製Hypercharger EV chargerにおける認証情報を初期設定のまま使用する脆弱性

https://jvn.jp/vu/JVNVU96891050/index.html

JVNVU#96164216 Delta Electronics製InfraSuite Device Masterにおける信頼できないデータのデシリアライゼーションの脆弱性

https://jvn.jp/vu/JVNVU96164216/index.html

JVNVU#99669446 Central Dogmaにおけるクロスサイトスクリプティングの脆弱性

https://jvn.jp/vu/JVNVU99669446/index.html

JVN#83405304 スマートフォンアプリ「OfferBox」における秘密鍵がハードコードされている問題

https://jvn.jp/jp/JVN83405304/index.html

JVN#61054671 Phormerにおけるクロスサイトスクリプティングの脆弱性

https://jvn.jp/jp/JVN61054671/index.html

JVNTA#94876636 DHCPのオプション121を利用したVPNのカプセル化回避の問題

https://jvn.jp/ta/JVNTA94876636/index.html

JVNVU#93358472 複数のRockwell Automation製品における不適切な入力確認の脆弱性

https://jvn.jp/vu/JVNVU93358472/index.html

東急が不正アクセス被害、データの一部に顧客情報が含まれている可能性

https://xtech.nikkei.com/atcl/nxt/news/24/00736/?ST=nxt_thmit_security

10日 金曜日、赤口

+ RHSA-2024:2780 Important: nodejs:18 security update

https://access.redhat.com/errata/RHSA-2024:2780

CVE-2024-22025

CVE-2024-25629

CVE-2024-27982

CVE-2024-27983

CVE-2024-28182

+ RHSA-2024:2778 Important: nodejs:20 security update

https://access.redhat.com/errata/RHSA-2024:2778

CVE-2024-22025

CVE-2024-25629

CVE-2024-27982

CVE-2024-27983

CVE-2024-28182

+ Google Chrome 124.0.6367.201/.202 released

https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_9.html

+ CESA-2024:2002 Moderate CentOS 7 grub2 Security Update

https://lwn.net/Articles/973019/

+ CESA-2024:1785 Important CentOS 7 xorg-x11-server Security Update

https://lwn.net/Articles/973024/

+ CESA-2024:2004 Important CentOS 7 kernel Security Update

https://lwn.net/Articles/973020/

+ CESA-2024:1787 Important CentOS 7 squid Security Update

https://lwn.net/Articles/973021/

+ CESA-2024:1910 Important CentOS 7 firefox Security Update

https://lwn.net/Articles/973018/

+ CESA-2024:2080 Important CentOS 7 tigervnc Security Update

https://lwn.net/Articles/973023/

+ CESA-2024:1935 Low CentOS 7 thunderbird Security Update

https://lwn.net/Articles/973022/

+ PostgreSQL 16.3, 15.7, 14.12, 13.15, and 12.19 Released!

https://www.postgresql.org/about/news/postgresql-163-157-1412-1315-and-1219-released-2858/

https://www.postgresql.org/docs/16/release-16-3.html

https://www.postgresql.org/docs/15/release-15-7.html

https://www.postgresql.org/docs/14/release-14-12.html

https://www.postgresql.org/docs/13/release-13-15.html

https://www.postgresql.org/docs/12/release-12-19.html

+ PHP 8.3.7, 8.2.19 released

https://www.php.net/ChangeLog-8.php#8.3.7

https://www.php.net/ChangeLog-8.php#8.2.19

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」

ディープフェイク音声を見抜く　会話中の「息継ぎ」で精度80％超

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/043000132/?ST=nxt_thmit_security

ニュース解説

デジサートのサーバー証明書に「O」を「o」とした誤記、5月12日に強制失効へ

https://xtech.nikkei.com/atcl/nxt/column/18/00001/09256/?ST=nxt_thmit_security

イズミのランサムウエア被害はVPN経由、最大770万件超のデータが閲覧された可能性

https://xtech.nikkei.com/atcl/nxt/news/24/00723/?ST=nxt_thmit_security

JVN#97751842 MosP勤怠管理における複数の脆弱性

https://jvn.jp/jp/JVN97751842/index.html

9日 木曜日、大安

+ JSM Queues fail to load

https://jira-service-management.status.atlassian.com/incidents/lshljpm7npbq

+ About the security content of iTunes 12.13.2 for Windows

https://support.apple.com/ja-jp/HT214099

CVE-2024-27793

+ Google Chrome 125.0.6422.41 released

https://chromereleases.googleblog.com/2024/05/early-stable-update-for-desktop.html

+ glibcの複数の脆弱性(Important: CVE-2024-33599, Moderate: CVE-2024-33600, Low: CVE-2024-33601, CVE-2024-33602)

https://security.sios.jp/vulnerability/glibc-security-vulnerability-20240508/

CVE-2024-33599

CVE-2024-33600

CVE-2024-33601

CVE-2024-33602

ニュース解説

JFEスチールがデロイトとセキュリティー子会社設立、狙いは「SOCの内製化」

https://xtech.nikkei.com/atcl/nxt/column/18/00001/09239/?ST=nxt_thmit_security

ニュース解説

PHPやNode.jsなどに任意コマンド実行の脆弱性、原因はWindows仕様の理解不足

https://xtech.nikkei.com/atcl/nxt/column/18/00001/09240/?ST=nxt_thmit_security

米OpenAI、コンテンツの出所を認証する標準化団体「C2PA」運営委員会に参画

https://xtech.nikkei.com/atcl/nxt/news/24/00705/?ST=nxt_thmit_security

JVNVU#98725231 PTC製Codebeamerにおけるクロスサイトスクリプティングの脆弱性

https://jvn.jp/vu/JVNVU98725231/index.html

JVNVU#94227581 SUBNET Solutions製Substation Serverにおける信頼できないサードパーティコンポーネントへの依存の脆弱性

https://jvn.jp/vu/JVNVU94227581/index.html

JVNVU#95671291 CyberPower製PowerPanel Businessにおける複数の脆弱性

https://jvn.jp/vu/JVNVU95671291/index.html

JVN#87694318 WordPress用プラグインHeateor Social Login WordPressにおけるクロスサイトスクリプティングの脆弱性

https://jvn.jp/jp/JVN87694318/index.html

8日 水曜日、仏滅

+ Degradation for Image Preview Generation

https://jira-service-management.status.atlassian.com/incidents/1qp0842zhtq6

https://confluence.status.atlassian.com/incidents/rjptv6sjtltb

+ General Availability of AlmaLinux 9.4 Stable!

https://almalinux.org/blog/2024-05-06-announcing-94-stable/

+ Release Notes for Red Hat Enterprise Linux 9.4

https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/9/html/9.4_release_notes/index

+ RHSA-2024:2722 Important: glibc security update

https://access.redhat.com/errata/RHSA-2024:2722

CVE-2024-2961

+ RHSA-2024:2699 Important: git-lfs security update

https://access.redhat.com/errata/RHSA-2024:2699

CVE-2023-45288

+ RHSA-2024:2633 Important: updated rhceph-6.1 container image

https://access.redhat.com/errata/RHSA-2024:2633

CVE-2023-44487

CVE-2023-52425

CVE-2024-1442

CVE-2024-28757

+ RHSA-2024:2631 Critical: Red Hat Ceph Storage 6.1 security and bug fix update

https://access.redhat.com/errata/RHSA-2024:2631

CVE-2023-49569

+ Google Chrome 124.0.6367.155/.156 released

https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_7.html

+ Mozilla Thunderbird 115.10.2 released

https://www.thunderbird.net/en-US/thunderbird/115.10.2/releasenotes/

+ Apache Tomcat 9.0.89 Released

https://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.89_(remm)

+ Linux Kernelの脆弱性(CVE-2024-26653, CVE-2024-26654, CVE-2024-26655, CVE-2024-26656, CVE-2024-26657, CVE-2024-26658, CVE-2024-26659, CVE-2024-26660, CVE-2024-26661, CVE-2024-26662, CVE-2024-26663, CVE-2024-26664, CVE-2024-26665, CVE-2024-26666, CVE-2024-26667, CVE-2024-26668, CVE-2024-26669, CVE-2024-26670, CVE-2024-26671, CVE-2024-26672, CVE-2024-26673, CVE-2024-26674, CVE-2024-26675, CVE-2024-26676, CVE-2024-26677, CVE-2024-26678, CVE-2024-26679, CVE-2024-26680, CVE-2024-26681, CVE-2024-26682, CVE-2024-26683, CVE-2024-26684, CVE-2024-26685, CVE-2024-26686, CVE-2024-26687, CVE-2024-26688, CVE-2024-26689, CVE-2024-26690, CVE-2024-26691, CVE-2024-26692, CVE-2024-26693, CVE-2024-26694, CVE-2024-26695, CVE-2024-26696, CVE-2024-26697, CVE-2024-26698, CVE-2024-26699, CVE-2024-26700, CVE-2024-26701, CVE-2024-26702, CVE-2024-26703, CVE-2024-26704, CVE-2024-26705, CVE-2024-26706, CVE-2024-26707, CVE-2024-26708, CVE-2024-26709, CVE-2024-26710, CVE-2024-26711, CVE-2024-26712, CVE-2024-26713, CVE-2024-26714, CVE-2024-26715, CVE-2024-26716, CVE-2024-26717, CVE-2024-26718, CVE-2024-26719, CVE-2024-26720, CVE-2024-26721, CVE-2024-26722, CVE-2024-26723, CVE-2024-26724, CVE-2024-26725, CVE-2024-26726)

https://security.sios.jp/vulnerability/kernel-security-vulnerability-20240503/

JVNVU#97614828 トレンドマイクロ製ウイルスバスター クラウドにおけるファイルリンク解決処理の不備（CVE-2024-32849）

https://jvn.jp/vu/JVNVU97614828/index.html

JVNVU#95717302 Delta Electronics製DIAEnergieにおける複数の脆弱性

https://jvn.jp/vu/JVNVU95717302/index.html

JVNVU#95161962 BMCソフトウェアのIPMIにおけるセッションハイジャックの脆弱性

https://jvn.jp/vu/JVNVU95161962/index.html

JVNVU#96606632 Rプログラミング言語の実装において、安全でないデータのデシリアライゼーションが発生する問題（CVE-2024-27322）

https://jvn.jp/vu/JVNVU96606632/index.html

JVNVU#94409494 Delta Electronics製CNCSoft-G2におけるスタックベースのバッファオーバーフローの脆弱性

https://jvn.jp/vu/JVNVU94409494/index.html

JVNVU#97942786 Unitronics製VisionシリーズPLCにおける復元可能な形式でのパスワード保存の脆弱性

https://jvn.jp/vu/JVNVU97942786/index.html

JVNVU#94018836 SEW-EURODRIVE製MOVITOOLS MotionStudioにおけるXML外部エンティティ参照の不適切な制限の脆弱性

https://jvn.jp/vu/JVNVU94018836/index.html

勝村幸博の「今日も誰かが狙われる」

生成AI悪用で脆弱性を突く「自律サイバー攻撃」、GPT-4利用なら成功率87％

https://xtech.nikkei.com/atcl/nxt/column/18/00676/042500166/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

全国の大学生協で使うスマホアプリが3日連続で障害、お昼時に電子マネー決済できず

https://xtech.nikkei.com/atcl/nxt/column/18/00598/040500271/?ST=nxt_thmit_security

ニュース＆リポート

「採れない」セキュリティー人材　求人10年で24倍、需給差が拡大

「守りの業務」のイメージが忌避要因に

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/041901065/?ST=nxt_thmit_security

マルウエア徹底解剖

切迫するディープフェイクの脅威

［第53回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/041700054/?ST=nxt_thmit_security

1日 水曜日、先勝

+ ■PowerDNS Recursorの脆弱性情報が公開されました（CVE-2024-25583）

https://jprs.jp/tech/security/2024-04-30-powerdns-recursor.html

CVE-2024-25583

+ Google Chrome 124.0.6367.118/.119 released

https://chromereleases.googleblog.com/2024/04/stable-channel-update-for-desktop_30.html

VU#163057 BMC software fails to validate IPMI session.

https://www.kb.cert.org/vuls/id/163057

ドメイントラブル撲滅大作戦

ドメイントラブル撲滅大作戦

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/041900417/041900001/?ST=nxt_thmit_security

日経コンピュータ「ITが危ない」

社労夢で個情委が注意喚起　SaaS利用企業が「違法」の恐れ

57万事業所が認識なく従業員データ委託

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/042200135/?ST=nxt_thmit_security

30日 火曜日、赤口

+ RHSA-2024:2101 Low: Red Hat Satellite Client bug fix and security update

https://access.redhat.com/errata/RHSA-2024:2101

CVE-2023-38546

+ RHSA-2024:2098 Important: container-tools:rhel8 security and bug fix update

https://access.redhat.com/errata/RHSA-2024:2098

CVE-2024-1753

+ RHSA-2024:2084 Important: container-tools:4.0 security update

https://access.redhat.com/errata/RHSA-2024:2084

CVE-2024-1753

+ Mozilla Firefox 125.0.3 released

https://www.mozilla.org/en-US/firefox/125.0.3/releasenotes/

生成AI時代のサイバー防衛最前線

生成AI時代のサイバー防衛最前線

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041700191/041700001/?ST=nxt_thmit_security

VU#238194 R Programming Language implementations are vulnerable to arbitrary code execution during deserialization of .rds and .rdx files

https://www.kb.cert.org/vuls/id/238194

JVNVU#93504320 Hitachi Energy製RTU500シリーズおよびMACH SCMにおける複数の脆弱性

https://jvn.jp/vu/JVNVU93504320/index.html

JVNVU#95756986 複数のHoneywell製品における複数の脆弱性

https://jvn.jp/vu/JVNVU95756986/index.html

JVNVU#99836374 Siemens製品に対するアップデート（2024年4月）

https://jvn.jp/vu/JVNVU99836374/index.html

JVNVU#97918092 Rockwell Automation製5015-AENFTXTにおける不適切な入力検証の脆弱性

https://jvn.jp/vu/JVNVU97918092/index.html

JVNVU#91793178 Chirp Systems製スマートフォンアプリ「Chirp Access」におけるハードコードされたパスワードの使用の脆弱性

https://jvn.jp/vu/JVNVU91793178/index.html

PowerDNSの脆弱性(CVE-2024-25583)

https://security.sios.jp/vulnerability/powerdns-security-vulnerability-20240426/

Linux Kernel ProjectがCNA(CVE Numbering Authorities)の一員に

https://security.sios.jp/security/linux-kernel-project-cna/

26日 金曜日、友引

日経NETWORK 特別リポート

きょうから始めるSBOM

トヨタ・ルネサス・キヤノンも注力

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/041700076/?ST=nxt_thmit_security

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」

画面ロックには「ESCキー長押し」　伝えてほしいサポート詐欺対策

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/041600131/?ST=nxt_thmit_security

ITが危ない

生成AIを悪用して拡散するワームが登場する恐れ、セキュリティー研究者が警鐘

https://xtech.nikkei.com/atcl/nxt/column/18/00989/042300148/?ST=nxt_thmit_security

25日 木曜日、先勝

+ RHSA-2024:2037 Important: tigervnc security update

https://access.redhat.com/errata/RHSA-2024:2037

CVE-2024-31080

CVE-2024-31081

CVE-2024-31083

+ RHSA-2024:2011 Important: Satellite Client Async Security Update

https://access.redhat.com/errata/RHSA-2024:2011

CVE-2023-38545

+ RHSA-2024:2010 Important: Satellite 6.15.0 release

https://access.redhat.com/errata/RHSA-2024:2010

CVE-2022-40896

CVE-2023-4320

CVE-2023-5189

CVE-2023-36479

CVE-2023-37276

CVE-2023-38037

CVE-2023-40167

CVE-2023-41164

CVE-2023-43665

CVE-2023-47627

CVE-2023-49081

CVE-2023-49082

CVE-2023-52323

CVE-2024-21647

CVE-2024-22047

CVE-2024-22195

CVE-2024-23334

CVE-2024-23829

+ RHSA-2024:1998 Moderate: libreswan security update

https://access.redhat.com/errata/RHSA-2024:1998

CVE-2024-2357

+ Google Chrome 124.0.6367.78/.79 released

https://chromereleases.googleblog.com/2024/04/stable-channel-update-for-desktop_24.html

+ Statement on glibc/iconv Vulnerability

https://www.php.net/archive/2024.php#2024-04-24-1

CVE-2024-2961

JVNVU#91883072 NETGEAR製ルーターにおけるバッファオーバーフローの脆弱性

https://jvn.jp/vu/JVNVU91883072/index.html

JVN#62737544 RoamWiFi R10における複数の脆弱性

https://jvn.jp/jp/JVN62737544/index.html

実践DX、クラウドで始めるデータマネジメント

データ自体をセキュアに　短期間・低コストで活用進める

［第15回］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/031700346/041600015/?ST=nxt_thmit_security

日清食品、「デジタル武装」の全貌

第5回

3年でセキュリティー投資額は2倍以上に、プロ人材を集め「先守後攻」貫く日清食品

https://xtech.nikkei.com/atcl/nxt/column/18/02807/041600005/?ST=nxt_thmit_security

三井物産が米企業の持ち分取得で米国セキュリティー市場に参入、グローバル化推進

https://xtech.nikkei.com/atcl/nxt/news/24/00636/?ST=nxt_thmit_security

HOYAが3月末に発生したシステム障害からほぼ復旧、「今期業績への影響は精査中」

https://xtech.nikkei.com/atcl/nxt/news/24/00637/?ST=nxt_thmit_security

24日 水曜日、赤口

+ Apahche Tomcat 10.1.23 Released

https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.23_(schultz)

piyokangoの月刊システムトラブル

ダイキンから情報流出2万件超　再々委託先が私的にアクセス

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800050/041600062/?ST=nxt_thmit_security

ネスペ試験で学ぶ ネットワーク技術のキホン

プロキシーサーバーとセキュリティー

［第26回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031500132/041700027/?ST=nxt_thmit_security

北郷達郎のテクノロジー温故知新

あれもこれも「ノーコード」、このままだと未来はない

https://xtech.nikkei.com/atcl/nxt/column/18/02598/041800008/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」

ディープフェイク音声を会話中の「息継ぎ」で見抜く、精度80％超の新手法が登場

https://xtech.nikkei.com/atcl/nxt/column/18/00676/041700165/?ST=nxt_thmit_security

ゆうちょ銀行でシステムトラブル、他の金融機関からの入金が遅延

https://xtech.nikkei.com/atcl/nxt/news/24/00632/?ST=nxt_thmit_security

JVNTA#90371415 WindowsカーネルドライバーのIOCTL処理におけるアクセス制御不備の脆弱性

https://jvn.jp/ta/JVNTA90371415/index.html

JVN#40079147 TvRock におけるサービス運用妨害 (DoS) の脆弱性

https://jvn.jp/jp/JVN40079147/index.html

JVN#24683352 TvRock におけるクロスサイトリクエストフォージェリの脆弱性

https://jvn.jp/jp/JVN24683352/index.html

23日 火曜日、大安

+ Intermittent errors when trying to link Issues in the Issue View

https://jira-service-management.status.atlassian.com/incidents/tqqtztl3ybg5

+ RHSA-2024:1962 Important: go-toolset:rhel8 security update

https://access.redhat.com/errata/RHSA-2024:1962

CVE-2023-45288

+ RHSA-2024:1822 Moderate: java-11-openjdk security update

https://access.redhat.com/errata/RHSA-2024:1822

CVE-2024-21011

CVE-2024-21012

CVE-2024-21068

CVE-2024-21085

CVE-2024-21094

+ RHSA-2024:1939 Low: thunderbird security update

https://access.redhat.com/errata/RHSA-2024:1939

CVE-2024-3302

+ Zabbix 6.4.14, 6.0.29 released

https://www.zabbix.com/rn/rn6.4.14

https://www.zabbix.com/rn/rn6.0.29

吉川孝志のマルウエア徹底解剖

第2回

マルウエアを多段の自己解凍書庫に隠蔽、セキュリティー検査を回避する巧妙な手口

https://xtech.nikkei.com/atcl/nxt/column/18/02805/041000002/?ST=nxt_thmit_security

記者の眼

「ほにゃららtwitter.com」の登録が急増、Xの危険な試みに驚くもほっこりした気分に

https://xtech.nikkei.com/atcl/nxt/column/18/00138/041901510/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

VPN装置を介したランサムウエア被害3件、脆弱性や設定不備が原因

https://xtech.nikkei.com/atcl/nxt/column/18/00598/040500270/?ST=nxt_thmit_security

使用しない機器の電源はオフに、IPAが長期休暇に向け注意喚起

https://xtech.nikkei.com/atcl/nxt/news/24/00612/?ST=nxt_thmit_security

JVNVU#99836374 Siemens製品に対するアップデート（2024年4月）

https://jvn.jp/vu/JVNVU99836374/index.html

JVNVU#98274902 オムロン製Sysmac Studio/CX-OneおよびCX-Programmerにおける複数の脆弱性

https://jvn.jp/vu/JVNVU98274902/index.html

22日 月曜日、仏滅

+ Mozilla Foundation Security Advisory 2024-20 Security Vulnerabilities fixed in Thunderbird 115.10

https://www.mozilla.org/en-US/security/advisories/mfsa2024-20/

CVE-2024-3852

CVE-2024-3854

CVE-2024-3857

CVE-2024-2609

CVE-2024-3859

CVE-2024-3861

CVE-2024-3863

CVE-2024-3302

CVE-2024-3864

+ Apache Struts 6.4.0 released

https://struts.apache.org/announce-2024#a20240419

https://cwiki.apache.org/confluence/display/WW/Version+Notes+6.4.0

JVNTA#95942420 TensorFlowベースのKerasモデルに含まれるLambdaレイヤにコードインジェクションが発生する問題

https://jvn.jp/ta/JVNTA95942420/index.html

JVNVU#97942786 Unitronics製VisionシリーズPLCにおける復元可能な形式でのパスワード保存の脆弱性

https://jvn.jp/vu/JVNVU97942786/index.html

JVNVU#91216202 Armeria-samlにおけるSAMLメッセージ取り扱い不備

https://jvn.jp/vu/JVNVU91216202/index.html

JVNVU#91696361 LINE client for iOSにおけるサーバ証明書の検証不備の脆弱性

https://jvn.jp/vu/JVNVU91696361/index.html

吉川孝志のマルウエア徹底解剖

第1回

マルウエアが暗号資産を狙う、認証情報の窃取や不正取引の承認など4つの脅威

https://xtech.nikkei.com/atcl/nxt/column/18/02805/041000001/?ST=nxt_thmit_security

19日 金曜日、先勝

+ RHSA-2024:1828 Moderate: java-21-openjdk security update

https://access.redhat.com/errata/RHSA-2024:1828

CVE-2024-21011

CVE-2024-21012

CVE-2024-21068

+ RHSA-2024:1818 Moderate: java-1.8.0-openjdk security update

https://access.redhat.com/errata/RHSA-2024:1818

CVE-2024-21011

CVE-2024-21068

CVE-2024-21085

CVE-2024-21094

+ RHSA-2024:1912 Important: firefox security update

https://access.redhat.com/errata/RHSA-2024:1912

CVE-2024-2609

CVE-2024-3852

CVE-2024-3854

CVE-2024-3857

CVE-2024-3859

CVE-2024-3861

CVE-2024-3864

+ RHSA-2024:1902 Important: shim security update

https://access.redhat.com/errata/RHSA-2024:1902

CVE-2023-40546

CVE-2023-40547

CVE-2023-40548

CVE-2023-40549

CVE-2023-40550

CVE-2023-40551

+ RHSA-2024:1825 Moderate: java-17-openjdk security update

https://access.redhat.com/errata/RHSA-2024:1825

CVE-2024-21011

CVE-2024-21012

CVE-2024-21068

CVE-2024-21094

+ Mozilla Thunderbird 115.10.1 released

https://www.thunderbird.net/en-US/thunderbird/115.10.1/releasenotes/

JVNVU#91264077 PuTTY SSHクライアントのECDSA署名処理に脆弱性

https://jvn.jp/vu/JVNVU91264077/index.html

JVN#50132400 WordPress用プラグインForminatorにおける複数の脆弱性

https://jvn.jp/jp/JVN50132400/index.html

18日 木曜日、赤口

+ TortoiseSVN 1.14.7 released

https://tortoisesvn.net/tsvn_1.14_releasenotes.html

+ Mozilla Firefox 125.0.1 released

https://www.mozilla.org/en-US/firefox/125.0.1/releasenotes/

+ Mozilla Foundation Security Advisory 2024-18 Security Vulnerabilities fixed in Firefox 125

https://www.mozilla.org/en-US/security/advisories/mfsa2024-18/

CVE-2024-3852

CVE-2024-3853

CVE-2024-3854

CVE-2024-3855

CVE-2024-3856

CVE-2024-3857

CVE-2024-3858

CVE-2024-3859

CVE-2024-3860

CVE-2024-3861

CVE-2024-3862

CVE-2024-3863

CVE-2024-3302

CVE-2024-3864

CVE-2024-3865

+ nginx 1.25.5 relased

https://nginx.org/en/CHANGES

+ Mozilla Thunderbird 115.10.0 released

https://www.thunderbird.net/en-US/thunderbird/115.10.0/releasenotes/

+ ISC BIND 9.18.26, 9.16.50 released

https://downloads.isc.org/isc/bind9/9.18.26/RELEASE-NOTES-bind-9.18.26.html

https://downloads.isc.org/isc/bind9/9.16.50/doc/arm/html/notes.html

+ Oracle Critical Patch Update Advisory - April 2024

https://www.oracle.com/security-alerts/cpuapr2024.html

+ ClamAV 1.3.1, 1.2.3, 1.0.6 patch versions published

https://blog.clamav.net/2024/04/clamav-131-123-106-patch-versions.html

+ Apache Tomcat 9.0.88 Released

https://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.88_(remm)

VU#253266 Keras 2 Lambda Layers Allow Arbitrary Code Injection in TensorFlow Models

https://www.kb.cert.org/vuls/id/253266

ニュース＆リポート

個情委がLINEヤフーに行政指導　個人データ52万件流出受け

2021年の教訓生かされず

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/041001064/?ST=nxt_thmit_security

ニュース＆リポート

国内外で目立つXの乗っ取り被害　強制変更された認証設定に注意

ネット広告市場の低迷を要因に挙げる声も

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/041001058/?ST=nxt_thmit_security

ニュース＆リポート

サードパーティークッキーが廃止　MSが追随するも米業界団体は批判

企業は廃止に向けた対応が急務

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/041001061/?ST=nxt_thmit_security

ニュース解説

DoS攻撃に新手法、攻撃者のパケット1つで無限に続く「Loop DoS」の正体

https://xtech.nikkei.com/atcl/nxt/column/18/00001/09175/?ST=nxt_thmit_security

シノプシスがSBOMツールBlack Duckの新製品、商用コンポーネントも読み込み可に

https://xtech.nikkei.com/atcl/nxt/news/24/00590/?ST=nxt_thmit_security

JVNVU#98470210 Measuresoft製ScadaProにおける不適切なアクセス制御の脆弱性

https://jvn.jp/vu/JVNVU98470210/index.html

JVNVU#90759957 Electrolink製FM/DAB/TV Transmitterにおける複数の脆弱性

https://jvn.jp/vu/JVNVU90759957/index.html

JVNVU#93358472 複数のRockwell Automation製品における不適切な入力確認の脆弱性

https://jvn.jp/vu/JVNVU93358472/index.html

JVNVU#99647535 RoboDKにおけるヒープベースのバッファオーバーフローの脆弱性

https://jvn.jp/vu/JVNVU99647535/index.html

JVNVU#92327282 コンテック製SolarView Compactにおける複数の脆弱性

https://jvn.jp/vu/JVNVU92327282/index.html

JVN#23835228 Proscend Communications製M330-WおよびM330-W5におけるOSコマンドインジェクションの脆弱性

https://jvn.jp/jp/JVN23835228/index.html

16日 火曜日、仏滅

+ PuTTY 0.81 released

https://www.chiark.greenend.org.uk/~sgtatham/putty/releases/0.81.html

CVE-2024-31497

+ Google Chrome 124.0.6367.60 released

https://chromereleases.googleblog.com/2024/04/early-stable-update-for-desktop.html

+ JVNVU#94343502 複数のプログラミング言語のWindows環境におけるコマンド実行処理において引数のエスケープ処理が適切でない問題

https://jvn.jp/vu/JVNVU94343502/index.html

今日から始めるSBOM

自社のレベルを知る　フローチャート診断

［Part 3］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/040800414/040800003/?ST=nxt_thmit_security

今日から始めるSBOM

導入進めるトヨタ　供給網で統一書式

［Part 2］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/040800414/040800002/?ST=nxt_thmit_security

今日から始めるSBOM

機運高まる欧米　日本企業も不可避に

［Part 1］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/040800414/040800001/?ST=nxt_thmit_security

記者の眼

Googleが渋いセキュリティー新技術、「クッキー泥棒」対策の決め手になるか

https://xtech.nikkei.com/atcl/nxt/column/18/00138/040901505/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

偽造された個人確認書類を使ったスマホ経由の申し込みに情報開示、日本信用情報機構で

https://xtech.nikkei.com/atcl/nxt/column/18/00598/040500260/?ST=nxt_thmit_security

JVN#58236836 バッファロー製無線LANルーターにおける複数の脆弱性

https://jvn.jp/jp/JVN58236836/index.html

15日 月曜日、先負

+ ■Windows DNSサーバーの脆弱性情報が公開されました（CVE-2024-26221、他6件）

https://jprs.jp/tech/security/2024-04-12-windowsdns.html

CVE-2024-26221

CVE-2024-26222

CVE-2024-26223

CVE-2024-26224

CVE-2024-26227

CVE-2024-26231

CVE-2024-26233

+ PHP 8.1.28 released

https://www.php.net/ChangeLog-8.php#8.1.28

JVNVU#97918092 Rockwell Automation製5015-AENFTXTにおける不適切な入力検証の脆弱性

https://jvn.jp/vu/JVNVU97918092/index.html

JVNVU#99836374 Siemens製品に対するアップデート（2024年4月）

https://jvn.jp/vu/JVNVU99836374/index.html

キーワード

OSINT（Open Source Intelligence）

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600009/040900166/?ST=nxt_thmit_security

12日 金曜日、赤口

+ RHSA-2024:1786 Important: httpd:2.4/mod_http2 security update

https://access.redhat.com/errata/RHSA-2024:1786

CVE-2024-27316

+ RHSA-2024:1784 Moderate: gnutls security update

https://access.redhat.com/errata/RHSA-2024:1784

CVE-2024-28834

+ RHSA-2024:1782 Important: bind and dhcp security update

https://access.redhat.com/errata/RHSA-2024:1782

CVE-2023-4408

CVE-2023-50387

CVE-2023-50868

+ RHSA-2024:1781 Important: bind9.16 security update

https://access.redhat.com/errata/RHSA-2024:1781

CVE-2023-4408

CVE-2023-5517

CVE-2023-5679

CVE-2023-6516

CVE-2023-50387

CVE-2023-50868

+ RHSA-2024:1751 Important: unbound security update

https://access.redhat.com/errata/RHSA-2024:1751

CVE-2024-1488

+ Oracle Critical Patch Update Pre-Release Announcement - April 2024

https://www.oracle.com/security-alerts/cpuapr2024.html

+ PHP 8.3.6, 8.2.18 released

https://www.php.net/ChangeLog-8.php#8.3.6

https://www.php.net/ChangeLog-8.php#8.2.18

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」

アスキーアートで爆弾作りを伝授　生成AIを悪用する「ArtPrompt」

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/040400130/?ST=nxt_thmit_security

ニュース解説

運転免許センターで同時発生した「うるう年」の不具合、和暦設定が引き金に

https://xtech.nikkei.com/atcl/nxt/column/18/00001/09151/?ST=nxt_thmit_security

11日 木曜日、大安

+ RHSA-2024:1687 Important: nodejs:20 security update

https://access.redhat.com/errata/RHSA-2024:1687

CVE-2023-46809

CVE-2024-21890

CVE-2024-21891

CVE-2024-21892

CVE-2024-21896

CVE-2024-22017

CVE-2024-22019

+ Google Chrome 123.0.6312.122/.123 released

https://chromereleases.googleblog.com/2024/04/stable-channel-update-for-desktop_10.html

+ 2024 年 4 月のセキュリティ更新プログラム (月例)

https://msrc.microsoft.com/blog/2024/04/202404-security-update/

+ VU#123335 Multiple programming languages fail to escape arguments properly in Microsoft Windows

https://www.kb.cert.org/vuls/id/123335

CVE-2024-1874

CVE-2024-22423

CVE-2024-24576

CVE-2024-3566

社長の疑問に答えるIT専門家の対話術

Uber Eatsに攻めの新機能　技術で安全と信頼を担保

［第264回］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020900021/040400161/?ST=nxt_thmit_security

UPDATE: JVNVU#93823979 CPU に対するサイドチャネル攻撃

https://jvn.jp/vu/JVNVU93823979/index.html

JVNVU#92046900 複数のSUBNET Solutions製品における信頼できないサードパーティコンポーネントへの依存の脆弱性

https://jvn.jp/vu/JVNVU92046900/index.html

JVN#70977403 a-blog cmsにおける複数の脆弱性

https://jvn.jp/jp/JVN70977403/index.html

JVNVU#99836374 Siemens製品に対するアップデート（2024年4月）

https://jvn.jp/vu/JVNVU99836374/index.html

10日 水曜日、仏滅

+ RHSA-2024:1719 Moderate: rear security update

https://access.redhat.com/errata/RHSA-2024:1719

CVE-2024-23301

+ RHSA-2024:1690 Important: varnish security update

https://access.redhat.com/errata/RHSA-2024:1690

CVE-2024-30156

+ OpenSSL 3.3.0 released

https://www.openssl.org/

+ JVNVU#96443143 OpenSSLにおけるサービス運用妨害（DoS）の脆弱性（Security Advisory [8th April 2024]）

https://jvn.jp/vu/JVNVU96443143/index.html

+ VU#155143 Linux kernel on Intel systems is susceptible to Spectre v2 attacks

https://www.kb.cert.org/vuls/id/155143

CVE-2022-0001

CVE-2024-2201

JVNVU#99012560 複数のHTTP/2実装におけるCONTINUATIONフレームの取り扱い不備

https://jvn.jp/vu/JVNVU99012560/index.html

勝村幸博の「今日も誰かが狙われる」

画面ロックされたら「ESCキー長押し」、みんなに伝えてほしいサポート詐欺対策

https://xtech.nikkei.com/atcl/nxt/column/18/00676/040300164/?ST=nxt_thmit_security

9日 火曜日、先負

+ OpenSSL Security Advisory [8th April 2024]

https://www.openssl.org/news/secadv/20240408.txt

CVE-2024-2511

JVN#50361500 WordPress用プラグインNinja Formsにおける複数の脆弱性

https://jvn.jp/jp/JVN50361500/index.html

piyokangoの週刊システムトラブル

カオナビの子会社が設定ミスで15万人超の個人情報流出、マイナンバーも対象

https://xtech.nikkei.com/atcl/nxt/column/18/00598/040500259/?ST=nxt_thmit_security

8日 月曜日、先勝

+ Scheduled maintenance for Automation in Jira and Confluence

https://jira-service-management.status.atlassian.com/incidents/lnm3kwq71h70

https://confluence.status.atlassian.com/incidents/767wl4ddgwkw

+ Mozilla Firefox 124.0.2 released

https://www.mozilla.org/en-US/firefox/124.0.2/releasenotes/

+ JVNVU#99032532 Apache HTTP Server 2.4における複数の脆弱性に対するアップデート

https://jvn.jp/vu/JVNVU99032532/index.html

CVE-2023-38709

CVE-2024-24795

CVE-2024-27316

ニュース解説

「採れない」セキュリティー人材、求人は10年で24倍に

https://xtech.nikkei.com/atcl/nxt/column/18/00001/09139/?ST=nxt_thmit_security

JVNVU#96015982 Hitachi Energy製Asset Suite 9における不適切な認証の脆弱性

https://jvn.jp/vu/JVNVU96015982/index.html

JVNVU#93460697 複数のSchweitzer Engineering Laboratories製品におけるドキュメント化されていない機能の脆弱性

https://jvn.jp/vu/JVNVU93460697/index.html

JVN#82074338 NEC Atermシリーズにおける複数の脆弱性

https://jvn.jp/jp/JVN82074338/index.html

5日 金曜日、仏滅

+ CESA-2024:1498 Moderate CentOS 7 thunderbird Security Update

https://lwn.net/Articles/968386/

+ CESA-2024:1486 Critical CentOS 7 firefox Security Update

https://lwn.net/Articles/968385/

+ UPDATE: Oracle Critical Patch Update Advisory - January 2024

https://www.oracle.com/security-alerts/cpujan2024.html

+ Apache HTTP Server 2.4.59 Released

https://downloads.apache.org/httpd/Announcement2.4.html

https://downloads.apache.org/httpd/CHANGES_2.4.59

+ Apache HTTP Serverの脆弱性(Important: CVE-2024-27316, Moderate: CVE-2023-38709, low: CVE-2024-24795)と2.4.59リリース

https://security.sios.jp/vulnerability/apache-security-vulnerability-20240405/

CVE-2024-27316

CVE-2023-38709

CVE-2024-24795

JVNVU#94016877 Centeミドルウェアにおける複数の脆弱性

https://jvn.jp/vu/JVNVU94016877/index.html

JVNVU#91975826 プラネックス製無線LANルータMZK-MF300Nにおける複数の脆弱性

https://jvn.jp/vu/JVNVU91975826/index.html

情報処理安全確保支援士試験に学ぶネットワーク技術

第5回

認証情報をやり取りする「SAML」、支援士試験ではどう出題される？

https://xtech.nikkei.com/atcl/nxt/column/18/02793/032600005/?ST=nxt_thmit_security

4日 木曜日、先負

+ Admin Portal Feature Access Issue

https://jira-service-management.status.atlassian.com/incidents/qgmpxsqcvg59

https://confluence.status.atlassian.com/incidents/mrbzdtnfkzq0

+ Incoming email is not working due to cipher mismatch

https://jira-service-management.status.atlassian.com/incidents/v9jfwtm6p1xf

+ VU#421644 HTTP/2 CONTINUATION frames can be utilized for DoS attacks

https://www.kb.cert.org/vuls/id/421644

CVE-2023-45288

CVE-2024-2653

CVE-2024-27316

CVE-2024-2758

CVE-2024-27919

CVE-2024-27983

CVE-2024-28182

CVE-2024-30255

CVE-2024-31309

JVNVU#93501405 IOSiX製IO-1020 Micro ELDにおける複数の脆弱性

https://jvn.jp/vu/JVNVU93501405/index.html

情報処理安全確保支援士試験に学ぶネットワーク技術

第4回

分からないでは済まされない「ファイアウオール」、支援士試験で構成図に頻出

https://xtech.nikkei.com/atcl/nxt/column/18/02793/032600004/?ST=nxt_thmit_security

3日 水曜日、友引

+ RHSA-2024:1646 Important: grafana security and bug fix update

https://access.redhat.com/errata/RHSA-2024:1646

CVE-2024-1394

+ RHSA-2024:1644 Important: grafana-pcp security and bug fix update

https://access.redhat.com/errata/RHSA-2024:1644

CVE-2024-1394

+ RHSA-2024:1615 Moderate: expat security update

https://access.redhat.com/errata/RHSA-2024:1615

CVE-2023-52425

+ RHSA-2024:1612 Important: kpatch-patch security update

https://access.redhat.com/errata/RHSA-2024:1612

CVE-2023-6546

+ RHSA-2024:1610 Moderate: less security update

https://access.redhat.com/errata/RHSA-2024:1610

CVE-2022-48624

+ RHSA-2024:1608 Moderate: opencryptoki security update

https://access.redhat.com/errata/RHSA-2024:1608

CVE-2024-0914

+ RHSA-2024:1607 Important: kernel security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2024:1607

CVE-2021-33631

CVE-2022-38096

CVE-2023-6546

CVE-2023-6931

CVE-2023-51042

CVE-2024-0565

CVE-2024-1086

+ RHSA-2024:1601 Moderate: curl security and bug fix update

https://access.redhat.com/errata/RHSA-2024:1601

CVE-2023-28322

CVE-2023-38546

CVE-2023-46218

+ Google Chrome 123.0.6312.105/.106/.107, 122.0.6261.156 released

https://chromereleases.googleblog.com/2024/04/stable-channel-update-for-desktop.html

https://chromereleases.googleblog.com/2024/04/extended-stable-channel-update-for.html

+ VMSA-2024-0008 VMware SD-WAN Edge and SD-WAN Orchestrator updates address multiple security vulnerabilities.

https://www.vmware.com/security/advisories/VMSA-2024-0008.html

CVE-2024-22246

CVE-2024-22247

CVE-2024-22248

「日本市場へ投資を続ける」、セキュアワークスのフルトンCOOが明かす

https://xtech.nikkei.com/atcl/nxt/news/24/00489/?ST=nxt_thmit_security

情報処理安全確保支援士試験に学ぶネットワーク技術

第3回

「HTTPS」は支援士試験で出題頻度トップクラス、Webの通信をどう守っているのか

https://xtech.nikkei.com/atcl/nxt/column/18/02793/032600003/?ST=nxt_thmit_security

2日 火曜日、先勝

JVNVU#99285099 フルノシステムズ製マネージド・スイッチACERA 9010（MSモード以外で使用時）における初期パスワードに関する脆弱性

https://jvn.jp/vu/JVNVU99285099/index.html

マルウエア徹底解剖

自己解凍書庫を悪用する巧妙な手口

［第52回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/031800053/?ST=nxt_thmit_security

情報処理安全確保支援士試験に学ぶネットワーク技術

第2回

支援士試験でよく出題される「DNS」、仕組みと狙われるワケを押さえる

https://xtech.nikkei.com/atcl/nxt/column/18/02793/032600002/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

生成AI「リートン」で入力プロンプトが他人に見られる脆弱性、設定不備で

https://xtech.nikkei.com/atcl/nxt/column/18/00598/021000213/?ST=nxt_thmit_security

1 日 月曜日、赤口

+ Data residency migrations cannot be scheduled

https://jira-service-management.status.atlassian.com/incidents/785f79qzdmzh

https://confluence.status.atlassian.com/incidents/jr9qszl903fb

+ FreeBSD-SA-24:03.unbound Multiple vulnerabilities in unbound

https://www.freebsd.org/security/advisories/FreeBSD-SA-24:03.unbound.asc

CVE-2023-50387

CVE-2023-50868

+ xzの脆弱性(バックドア埋め込み: Critical: CVE-2024-3094)

https://security.sios.jp/vulnerability/xz-security-vulnerability-20240330/

CVE-2024-3094

極言正論

繰り返される技術者の「犯罪」　NTT西の事件が示す丸投げの闇

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600007/032500162/?ST=nxt_thmit_security

日経コンピュータ「動かないコンピュータ」

ずさんな安全管理体制が露呈　総務省が異例の行政指導

LINEヤフー

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/032800152/?ST=nxt_thmit_security

情報処理安全確保支援士試験に学ぶネットワーク技術

第1回

「特に重要なネットワーク技術」をどう選ぶ？　ヒントは支援士試験にあり

https://xtech.nikkei.com/atcl/nxt/column/18/02793/032600001/?ST=nxt_thmit_security

JVNVU#92825069 キーエンス製VT STUDIOにおけるDLL読み込みに関する脆弱性

https://jvn.jp/vu/JVNVU92825069/index.html

JVNVU#95439120 キーエンス製KV STUDIOおよびKV REPLAY VIEWERにおける複数の脆弱性

https://jvn.jp/vu/JVNVU95439120/index.html

JVN#23528780 スマートフォンアプリ「Yahoo! JAPAN」におけるクロスサイトスクリプティングの脆弱性

https://jvn.jp/jp/JVN23528780/index.html

29日 金曜日、先負

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」

スマホを過熱させて「破壊」　ワイヤレス充電器を乗っ取る攻撃

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/032200129/?ST=nxt_thmit_security

専門家に聞くビギナーズクエスチョン

メールのなりすましをどう防ぐの？

［今回の回答者］TwoFive CTO（最高技術責任者）　加瀬 正樹

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800014/031800081/?ST=nxt_thmit_security

3分でわかる必修ワード IT

SNSなど多様な公開情報を解析、セキュリティー対策に生かす「OSINT」とは

OSINT（Open Source Intelligence）

https://xtech.nikkei.com/atcl/nxt/keyword/18/00002/031100251/?ST=nxt_thmit_security

大人のためのメディア情報リテラシー

第5回

フェイク排除にプラットフォームの対策が必要、リテラシーだけでは防ぎきれない

https://xtech.nikkei.com/atcl/nxt/column/18/02779/031100005/?ST=nxt_thmit_security

動かないコンピュータ

ずさんな安全管理が露呈したLINEヤフー、総務省が注視するNAVERとの「支配関係」

https://xtech.nikkei.com/atcl/nxt/column/18/01157/032800106/?ST=nxt_thmit_security

ニュース解説

個人情報保護委員会がLINEヤフーに行政指導、個人データ52万件流出受け

https://xtech.nikkei.com/atcl/nxt/column/18/00001/09104/?ST=nxt_thmit_security

28日 木曜日、友引

+ TLS certificate check bypass with mbedTLS

https://curl.se/docs/CVE-2024-2466.html

CVE-2024-2466

+ HTTP/2 push headers memory-leak

https://curl.se/docs/CVE-2024-2398.html

CVE-2024-2398

+ QUIC certificate check bypass with wolfSSL

https://curl.se/docs/CVE-2024-2379.html

CVE-2024-2379

+ Usage of disabled protocol

https://curl.se/docs/CVE-2024-2004.html

CVE-2024-2004

+ RHSA-2024:1536 Moderate: Satellite 6.14.3 Async Security Update

https://access.redhat.com/errata/RHSA-2024:1536

+ Wireshark 4.2.4 released

https://www.wireshark.org/docs/relnotes/wireshark-4.2.4.html

実践DX、クラウドで始めるデータマネジメント

データセキュリティー　「ガードレール」で基盤を安全に

［第14回］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/031700346/032500014/?ST=nxt_thmit_security

NEWS close-up

暗号化消去のルール整備進む

記憶媒体の破棄が「数秒」で終わる　総務省やNISCに続き文科省もガイドライン

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/031800242/?ST=nxt_thmit_security

大人のためのメディア情報リテラシー

第4回

フェイクにだまされない、メディア情報リテラシーで自分と社会を守る

https://xtech.nikkei.com/atcl/nxt/column/18/02779/031100004/?ST=nxt_thmit_security

2月は電気料金に関する不審な自動音声電話が急増、トビラシステムズが調査結果を公開

https://xtech.nikkei.com/atcl/nxt/news/24/00472/?ST=nxt_thmit_security

国内でも相次ぐSNSの乗っ取り、原因は2要素認証の無効化と怖いマルウエア

https://xtech.nikkei.com/atcl/nxt/column/18/00001/09088/?ST=nxt_thmit_security

JVN#51770585 EC-CUBE における認可回避の脆弱性

https://jvn.jp/jp/JVN51770585/index.html

JVNVU#93932313 SEEnergy製SVR-116におけるOSコマンドインジェクションの脆弱性

https://jvn.jp/vu/JVNVU93932313/index.html

JVNVU#90582900 AutomationDirect製C-MORE EA9 HMIにおける複数の脆弱性

https://jvn.jp/vu/JVNVU90582900/index.html

JVNVU#95922371 複数のRockwell Automation製品における複数の脆弱性

https://jvn.jp/vu/JVNVU95922371/index.html

JVN#40367518 SonicDICOM Media Viewer における DLL 読み込みに関する脆弱性

https://jvn.jp/jp/JVN40367518/index.html

JVN#51098626 WordPress 用プラグイン Survey Maker における複数の脆弱性

https://jvn.jp/jp/JVN51098626/index.html

27日 水曜日、先勝

+ Some paginated queries in Forge hosted storage kept repeating the last page

https://jira-service-management.status.atlassian.com/incidents/fwygjd5pfk22

https://confluence.status.atlassian.com/incidents/9x2twyz76qgm

+ Confluence Bad gateway error

https://confluence.status.atlassian.com/incidents/c3t76n53v2k9

+ Google Chrome 123.0.6312.86/.87, 122.0.6261.148 released

https://chromereleases.googleblog.com/2024/03/stable-channel-update-for-desktop_26.html

https://chromereleases.googleblog.com/2024/03/extended-stable-channel-update-for_26.html

+ Zabbix 6.4.13, 6.0.28, 5.0.42 released

https://www.zabbix.com/rn/rn6.4.13

https://www.zabbix.com/rn/rn6.0.28

https://www.zabbix.com/rn/rn5.0.42

+ CESA-2024:1249 Important CentOS 7 kernel Security Update

https://lwn.net/Articles/966664/

UPDATE: JVNVU#99444194 エレコム製無線ルーターにおけるOSコマンドインジェクションの脆弱性

https://jvn.jp/vu/JVNVU99444194/index.html

JVN#44166658 エレコム製無線 LAN ルーターにおける複数の脆弱性

https://jvn.jp/jp/JVN44166658/index.html

JVNVU#95381465 エレコム製無線ルーターにおける複数の脆弱性

https://jvn.jp/vu/JVNVU95381465/index.html

日経NETWORK 特別リポート

ドメイン管理トラブル撲滅術

「登録したら終わり」ではない

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/031800075/?ST=nxt_thmit_security

北郷達郎のテクノロジー温故知新

はびこる「AIと言った者勝ち」、それでいいのか

https://xtech.nikkei.com/atcl/nxt/column/18/02598/031900007/?ST=nxt_thmit_security

大人のためのメディア情報リテラシー

第3回

見たいものだけが表示される、知らずに飲み込まれるネットのアルゴリズム

https://xtech.nikkei.com/atcl/nxt/column/18/02779/031100003/?ST=nxt_thmit_security

26日 火曜日、赤口

+ RHSA-2024:1494 Moderate: thunderbird security update

https://access.redhat.com/errata/RHSA-2024:1494

CVE-2023-5388

CVE-2024-0743

CVE-2024-1936

CVE-2024-2607

CVE-2024-2608

CVE-2024-2610

CVE-2024-2611

CVE-2024-2612

CVE-2024-2614

+ RHSA-2024:1484 Critical: firefox security update

https://access.redhat.com/errata/RHSA-2024:1484

CVE-2023-5388

CVE-2024-0743

CVE-2024-2607

CVE-2024-2608

CVE-2024-2610

CVE-2024-2611

CVE-2024-2612

CVE-2024-2614

CVE-2024-2616

CVE-2024-29944

+ RHSA-2024:1481 Moderate: java-1.8.0-ibm security update

https://access.redhat.com/errata/RHSA-2024:1481

+ About the security content of Safari 17.4.1

https://support.apple.com/ja-jp/HT214094

CVE-2024-1580

+ About the security content of macOS Sonoma 14.4.1

https://support.apple.com/ja-jp/HT214096

CVE-2024-1580

+ About the security content of macOS Ventura 13.6.6

https://support.apple.com/ja-jp/HT214095

CVE-2024-1580

+ About the security content of iOS 17.4.1 and iPadOS 17.4.1

https://support.apple.com/ja-jp/HT214097

CVE-2024-1580

+ About the security content of iOS 16.7.7 and iPadOS 16.7.7

https://support.apple.com/ja-jp/HT214098

CVE-2024-1580

+ About the security content of visionOS 1.1.1

https://support.apple.com/ja-jp/HT214093

CVE-2024-1580

+ Apache Tomcat 10.1.20, 8.5.100 released

https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.20_(schultz)

https://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.100_(schultz)

JVN#46874970 ぜろちゃんねるスクリプト (0ch) におけるクロスサイトスクリプティングの脆弱性

https://jvn.jp/jp/JVN46874970/index.html

JVN#17176449 ffBull における OS コマンドインジェクションの脆弱性

https://jvn.jp/jp/JVN17176449/index.html

JVN#40523785 Mini Thread におけるクロスサイトスクリプティングの脆弱性

https://jvn.jp/jp/JVN40523785/index.html

JVN#22376992 WebProxy における OS コマンドインジェクションの脆弱性

https://jvn.jp/jp/JVN22376992/index.html

JVN#69107517 TvRock におけるクロスサイトスクリプティングの脆弱性

https://jvn.jp/jp/JVN69107517/index.html

JVN#13113728 「解凍レンジ」における任意の実行ファイル読み込みに関する脆弱性

https://jvn.jp/jp/JVN13113728/index.html

JVN#86206017 WordPress 用プラグイン easy-popup-show におけるクロスサイトリクエストフォージェリの脆弱性

https://jvn.jp/jp/JVN86206017/index.html

NEWS close-up

「Gmailガイドライン」が適用開始

対応はなぜギリギリになったのか　メール配信事業者奮闘の舞台裏

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/031800241/?ST=nxt_thmit_security

大人のためのメディア情報リテラシー

第2回

AIによるディープフェイクが新たな脅威に、人間による見分けは困難

https://xtech.nikkei.com/atcl/nxt/column/18/02779/031100002/?ST=nxt_thmit_security

ニュース解説

「HTTPSレコード」が技術標準のRFCに、高速通信を普及させる起爆剤となるか

https://xtech.nikkei.com/atcl/nxt/column/18/00001/09076/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

ランサムウエア被害で決算発表延期の日東製網、遅延の取り戻しに「事務量が2倍に」

https://xtech.nikkei.com/atcl/nxt/column/18/00598/100500258/?ST=nxt_thmit_security

25日 月曜日、大安

+ RHSA-2024:1472 Important: go-toolset:rhel8 security update

https://access.redhat.com/errata/RHSA-2024:1472

CVE-2024-1394

+ Mozilla Firefox 124.0.1 released

https://www.mozilla.org/en-US/firefox/124.0.1/releasenotes/

+ Mozilla Foundation Security Advisory 2024-15 Security Vulnerabilities fixed in Firefox 124.0.1

https://www.mozilla.org/en-US/security/advisories/mfsa2024-15/

CVE-2024-29943

CVE-2024-29944

+ Mozilla Foundation Security Advisory 2024-16 Security Vulnerabilities fixed in Firefox ESR 115.9.1

https://www.mozilla.org/en-US/security/advisories/mfsa2024-16/

CVE-2024-29944

+ Apache PDFBox 2.0.31 released

https://issues.apache.org/jira/secure/ReleaseNote.jspa?projectId=12310760&version=12353787

+ Microsoft Outlook Remote Code Execution Vulnerability - CVE-2024-21413

https://cxsecurity.com/issue/WLB-2024030055

CVE-2024-21413

JVNVU#93546510 ＫＤＤＩ製ホームゲートウェイHGW BL1500HMにおける複数の脆弱性

https://jvn.jp/vu/JVNVU93546510/index.html

JVNVU#98188101 Advantech製WebAccess/SCADAにおけるSQLインジェクションの脆弱性

https://jvn.jp/vu/JVNVU98188101/index.html

JVNVU#90953541 バッファロー製LinkStation 200シリーズにおける任意コード実行の脆弱性

https://jvn.jp/vu/JVNVU90953541/index.html

piyokangoの月刊システムトラブル

トヨタ系クラウドで情報流出か　AWSアクセスキー悪用される

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800050/031800061/?ST=nxt_thmit_security

22日 金曜日、友引

+ iOS 17.4.1, 16.7.7 released

https://support.apple.com/en-us/HT201222

+ visionOS 1.1.1 released

https://support.apple.com/en-us/HT201222

JVNVU#93188600 UDPベースのアプリケーション層プロトコル実装におけるサービス運用妨害 (DoS) の脆弱性

https://jvn.jp/vu/JVNVU93188600/index.html

JVNVU#93571422 Franklin Electric製EVO 550および5000における'/../filedir'に関するパストラバーサルの脆弱性

https://jvn.jp/vu/JVNVU93571422/index.html

JVNVU#90671953 Sangoma Technologies製CG/MG family driver cg6kwin2k.sysにおけるIOCTLに対する不十分なアクセス制御の脆弱性

https://jvn.jp/vu/JVNVU90671953/index.html

大人のためのメディア情報リテラシー

第1回

偽情報によるネット汚染が社会問題に、メディア情報リテラシーの必要性

https://xtech.nikkei.com/atcl/nxt/column/18/02779/031100001/?ST=nxt_thmit_security

21日 木曜日、先勝

+ Issue with creating issues and transitions

https://jira-service-management.status.atlassian.com/incidents/mx35ghg6m8qq

+ RHSA-2024:1444 Important: nodejs:16 security update

https://access.redhat.com/errata/RHSA-2024:1444

CVE-2023-44487

CVE-2024-22019

+ RHSA-2024:1435 Important: postgresql-jdbc security update

https://access.redhat.com/errata/RHSA-2024:1435

CVE-2024-1597

+ RHSA-2024:1431 Moderate: ruby:3.1 security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2024:1431

CVE-2021-33621

CVE-2023-28755

CVE-2023-28756

CVE-2023-36617

+ Google Chrome 123.0.6312.58/.59, 122.0.6261.139 released

https://chromereleases.googleblog.com/2024/03/stable-channel-update-for-desktop_19.html

https://chromereleases.googleblog.com/2024/03/extended-stable-channel-update-for.html

+ Mozilla Firefox 124.0 released

https://www.mozilla.org/en-US/firefox/124.0/releasenotes/

+ Mozilla Foundation Security Advisory 2024-12 Security Vulnerabilities fixed in Firefox 124

https://www.mozilla.org/en-US/security/advisories/mfsa2024-12/

CVE-2024-2605

CVE-2024-2606

CVE-2024-2607

CVE-2024-2608

CVE-2023-5388

CVE-2024-2609

CVE-2024-2610

CVE-2024-2611

CVE-2024-2612

CVE-2024-2613

CVE-2024-2614

CVE-2024-2615

+ Mozilla Foundation Security Advisory 2024-14 Security Vulnerabilities fixed in Thunderbird 115.9

https://www.mozilla.org/en-US/security/advisories/mfsa2024-14/

CVE-2024-0743

CVE-2024-2605

CVE-2024-2607

CVE-2024-2608

CVE-2024-2616

CVE-2023-5388

CVE-2024-2610

CVE-2024-2611

CVE-2024-2612

CVE-2024-2614

+ Mozilla Thunderbird 115.9.0 released

https://www.thunderbird.net/en-US/thunderbird/115.9.0/releasenotes/

+ ISC BIND 9.18.25, 9.16.49 released

https://downloads.isc.org/isc/bind9/9.18.25/doc/arm/html/notes.html

https://downloads.isc.org/isc/bind9/9.16.49/doc/arm/html/notes.html

+ VU#417980 Implementations of UDP-based application protocols are vulnerable to network loops

https://www.kb.cert.org/vuls/id/417980

CVE-2009-3563

CVE-2024-1309

CVE-2024-2169

+ Microsoft Outlook Remote Code Execution Vulnerability

https://cxsecurity.com/issue/WLB-2024030042

ニュース＆リポート

情報流出に虚偽報告の「ずさん」　個人情報事件でNTT西社長辞任へ

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/031301043/?ST=nxt_thmit_security

ニュース＆リポート

「暗号化消去」に普及の兆し　記録媒体のデータを短時間で抹消

行政向けセキュリティーガイドラインが後押し

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/031301044/?ST=nxt_thmit_security

日経コンピュータ「ITが危ない」

chocoZAPで閉じ込めの悲鳴　スマートロックの運用に注意

完全無人運営、利用者は対応が分からず

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/031400130/?ST=nxt_thmit_security

データは語る

「ランサムウエア」で被害は3.5％　不正アクセスの2割弱が子会社経由

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/031400168/?ST=nxt_thmit_security

19日 火曜日、大安

JVNVU#99690199 三菱電機製MELSEC-Q/LシリーズCPUユニットにおける複数の脆弱性

https://jvn.jp/vu/JVNVU99690199/index.html

JVNVU#96145466 複数の三菱電機製FA製品のEthernet機能におけるサービス運用妨害（DoS）の脆弱性

https://jvn.jp/vu/JVNVU96145466/index.html

JVN#94521208 FitNesse における複数の脆弱性

https://jvn.jp/jp/JVN94521208/index.html

どうする「サードパーティークッキー」廃止

グーグル依存から脱却　社内体制の整備が急務

［Part 3］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/031100408/031100003/?ST=nxt_thmit_security

どうする「サードパーティークッキー」廃止

「個」は追いかけない　他社との連携が鍵

［Part 2］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/031100408/031100002/?ST=nxt_thmit_security

どうする「サードパーティークッキー」廃止

段階的廃止が始まる　本命不在の代替策

［Part 1］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/031100408/031100001/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

国営公園の施設予約サイトで個人情報流出か、改修中のテスト環境に不正アクセス

https://xtech.nikkei.com/atcl/nxt/column/18/00598/100500257/?ST=nxt_thmit_security

ニュース解説

NISTのセキュリティーフレームワークが大幅改訂、「統治」の重要性を強調

https://xtech.nikkei.com/atcl/nxt/column/18/00001/09046/?ST=nxt_thmit_security

生成AI時代のサイバー防衛最前線

第3回

「生成AI vs 生成AI」の幕開け、有識者に聞いたサイバー防衛の肝

https://xtech.nikkei.com/atcl/nxt/column/18/02778/031100003/?ST=nxt_thmit_security

18日 月曜日、仏滅

+ Linux Kernelの脆弱性(CVE-2024-26629, CVE-2024-26630)

https://security.sios.jp/vulnerability/kernel-security-vulnerability-20240315/

CVE-2024-26629

CVE-2024-26630

+ Apache Tomcat の脆弱性(Important: CVE-2024-23672, CVE-2024-24549)

https://security.sios.jp/vulnerability/tomcat-security-vulnerability-20240314/

CVE-2024-23672

CVE-2024-24549

JVNVU#97802107 Delta Electronics製DIAEnergieにおける複数の脆弱性

https://jvn.jp/vu/JVNVU97802107/index.html

JVN#70640802 Android アプリ「ABEMA（アベマ）」におけるアクセス制限不備の脆弱性

https://jvn.jp/jp/JVN70640802/index.html

JVNVU#93656033 Siemens製品に対するアップデート（2024年3月）

https://jvn.jp/vu/JVNVU93656033/index.html

ケーススタディー

転職サイトの認証基盤をクラウドへ　100万人超をログアウトせず移行

ビズリーチ

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600004/031300152/?ST=nxt_thmit_security

日経コンピュータ「動かないコンピュータ」

ランサム感染で発注システム停止　決算発表や新店舗開店が延期に

イズミ

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/031400151/?ST=nxt_thmit_security

生成AI時代のサイバー防衛最前線

第2回

サイバー攻撃の脅威特定にかかる時間を半減、生成AIは防御側も強くする

https://xtech.nikkei.com/atcl/nxt/column/18/02778/031100002/?ST=nxt_thmit_security

DXのトップランナー、中外製薬の野望

第4回

取引先の脆弱性も可視化する中外製薬、ランサム被害の訓練には社長も参加

https://xtech.nikkei.com/atcl/nxt/column/18/02772/030700005/?ST=nxt_thmit_security

15日 金曜日、先勝

+ RHSA-2024:1335 Important: dnsmasq security update

https://access.redhat.com/errata/RHSA-2024:1335

CVE-2023-50387

CVE-2023-50868

+ Apache PDFBox 3.0.2 released

https://pdfbox.apache.org/

+ Apache Tomcat 9.0.87 Released

https://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.87_(remm)

+ PostgreSQL JDBC Driver 42.7.3 released

https://jdbc.postgresql.org/changelogs/2024-03-14-42.7.3-release/

+ PHP 8.3.4, 8.2.17 released

https://www.php.net/ChangeLog-8.php#8.3.4

https://www.php.net/ChangeLog-8.php#8.2.17

+ JVNVU#99626420 Apache Tomcatにおける複数のサービス運用妨害（DoS）の脆弱性

https://jvn.jp/vu/JVNVU99626420/index.html

CVE-2024-2367

CVE-2024-24549

JVNVU#99690199 三菱電機製MELSEC-Q/LシリーズCPUユニットにおける複数の脆弱性

https://jvn.jp/vu/JVNVU99690199/index.html

JVNVU#94650413 三菱電機製MELSECシリーズのCPUユニットにおけるバッファオーバーフローの脆弱性

https://jvn.jp/vu/JVNVU94650413/index.html

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」

「顔」を盗むiPhoneマルウエア　銀行口座に不正アクセス

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/031100128/?ST=nxt_thmit_security

生成AI時代のサイバー防衛最前線

第1回

声紋や顔の認証も突破、生成AIでサイバー攻撃は激化する

https://xtech.nikkei.com/atcl/nxt/column/18/02778/031100001/?ST=nxt_thmit_security

「Microsoft Copilot for Security」が一般提供へ、日本語でプロンプトの記述が可能に

https://xtech.nikkei.com/atcl/nxt/news/24/00397/?ST=nxt_thmit_security

VU#488902 CPU hardware utilizing speculative execution may be vulnerable to speculative race conditions

https://www.kb.cert.org/vuls/id/488902

14日 木曜日、赤口

+ RHSA-2024:1311 Moderate: .NET 8.0 security update

https://access.redhat.com/errata/RHSA-2024:1311

CVE-2024-21392

+ RHSA-2024:1308 Moderate: .NET 7.0 security update

https://access.redhat.com/errata/RHSA-2024:1308

CVE-2024-21392

+ Google Chrome 123.0.6132.46 released

https://chromereleases.googleblog.com/2024/03/early-stable-update-for-desktop.html

+ 2024 年 3 月のセキュリティ更新プログラム (月例)

https://msrc.microsoft.com/blog/2024/03/202403-security-update/

+ Apache Tomcat の脆弱性(Important: CVE-2024-23672, CVE-2024-24549)

https://security.sios.jp/vulnerability/tomcat-security-vulnerability-20240314/

CVE-2024-23672

CVE-2024-24549

JVNVU#94068825 Schneider Electric製EcoStruxure Power Designにおける信頼できないデータのデシリアライゼーションの脆弱性

https://jvn.jp/vu/JVNVU94068825/index.html

JVNVU#95993502 Intel製品に複数の脆弱性（2024年3月）

https://jvn.jp/vu/JVNVU95993502/index.html

JVNVU#93656033 Siemens製品に対するアップデート（2024年3月）

https://jvn.jp/vu/JVNVU93656033/index.html

日本DPO協会とJIPDECが「個人情報保護力量検定制度」創設、4月開始

https://xtech.nikkei.com/atcl/nxt/news/24/00391/?ST=nxt_thmit_security

13日 水曜日、大安

+ ■Unboundの脆弱性情報が公開されました（CVE-2024-1931）

https://jprs.jp/tech/security/2024-03-12-unbound.html

+ Gpg4win 4.3.1 released

https://www.gpg4win.org/change-history.html

+ About the security content of GarageBand 10.4.11

https://support.apple.com/ja-jp/HT214090

CVE-2024-23300

+ Google Chrome 122.0.6261.128/.129 released

https://chromereleases.googleblog.com/2024/03/stable-channel-update-for-desktop_12.html

+ Linux Kernelの脆弱性(CVE-2024-26621, CVE-2024-26622, CVE-2024-26623, CVE-2024-26624, CVE-2024-26625, CVE-2024-26626, CVE-2024-26627, CVE-2024-26628)

https://security.sios.jp/vulnerability/kernel-security-vulnerability-20240313/

CVE-2024-26621

CVE-2024-26622

CVE-2024-26623

CVE-2024-26624

CVE-2024-26625

CVE-2024-26626

CVE-2024-26627

CVE-2024-26628

勝村幸博の「今日も誰かが狙われる」

スマホや周囲の物体を過熱させて「破壊」、ワイヤレス充電器を乗っ取る新攻撃

https://xtech.nikkei.com/atcl/nxt/column/18/00676/030700162/?ST=nxt_thmit_security

「ゆめタウン」のイズミ、ランサム被害で決算発表を延期

https://xtech.nikkei.com/atcl/nxt/news/24/00386/?ST=nxt_thmit_security

12日 火曜日、仏滅

+ Confluence facing access issues in certain EU Central regions

https://confluence.status.atlassian.com/incidents/88pjm6ssx55w

+ OpenSSH 9.7/9.7p1 released

https://www.openssh.com/releasenotes.html#9.7p1

piyokangoの週刊システムトラブル

ダイキンの取引先情報2万件超が流出、再委託先NECの発注先で私的にアクセス

https://xtech.nikkei.com/atcl/nxt/column/18/00598/100500256/?ST=nxt_thmit_security

JVNVU#90690569 Sciener製ファームウェアで動作する複数の電子ロック関連製品に脆弱性

https://jvn.jp/vu/JVNVU90690569/index.html

    

11日 月曜日、先負

+ unboundの脆弱性(Moderate: CVE-2024-0193)

https://security.sios.jp/vulnerability/unbound-security-vulnerability-20240310/

CVE-2024-0193

+ Linux Kernelの脆弱性(CVE-2024-26607, CVE-2024-26608, CVE-2024-26609, CVE-2024-26610, CVE-2024-26611, CVE-2024-26612, CVE-2024-26613, CVE-2024-26614, CVE-2024-26615, CVE-2024-26616, CVE-2024-26617, CVE-2024-26618, CVE-2024-26619, CVE-2024-26620)

https://security.sios.jp/vulnerability/kernel-security-vulnerability-20240310/

CVE-2024-26607

CVE-2024-26608

CVE-2024-26609

CVE-2024-26610

CVE-2024-26611

CVE-2024-26612

CVE-2024-26613

CVE-2024-26614

CVE-2024-26615

CVE-2024-26616

CVE-2024-26617

CVE-2024-26618

CVE-2024-26619

CVE-2024-26620

ニュース解説

NTT西日本やドコモで相次ぐ情報漏洩、持ち株会社主導の防止策で膿を出し切れるか

https://xtech.nikkei.com/atcl/nxt/column/18/00001/09013/?ST=nxt_thmit_security

JVN#48443978 a-blog cms におけるディレクトリトラバーサルの脆弱性

https://jvn.jp/jp/JVN48443978/index.html

JVNVU#91793178 Chirp Systems製Chirp Accessにおけるハードコードされた認証情報の使用の脆弱性

https://jvn.jp/vu/JVNVU91793178/index.html

8日 金曜日、仏滅

+ Performance issues in Jira

https://jira-service-management.status.atlassian.com/incidents/3kdjg8y9fjlw

+ About the security content of Safari 17.4

https://support.apple.com/en-us/HT214089

CVE-2024-23273

CVE-2024-23252

CVE-2024-23254

CVE-2024-23263

CVE-2024-23280

CVE-2024-23284

+ About the security content of macOS Sonoma 14.4

https://support.apple.com/en-us/HT214084

CVE-2024-23291

CVE-2024-23276

CVE-2024-23227

CVE-2024-23233

CVE-2024-23269

CVE-2024-23288

CVE-2024-23277

CVE-2024-23247

CVE-2024-23248

CVE-2024-23249

CVE-2024-23250

CVE-2024-23244

CVE-2024-23205

CVE-2022-48554

CVE-2024-23253

CVE-2024-23270

CVE-2024-23257

CVE-2024-23258

CVE-2024-23286

CVE-2024-23234

CVE-2024-23266

CVE-2024-23235

CVE-2024-23265

CVE-2024-23225

CVE-2024-23278

CVE-2024-0258

CVE-2024-23279

CVE-2024-23287

CVE-2024-23264

CVE-2024-23285

CVE-2024-23283

CVE-2023-48795

CVE-2023-51384

CVE-2023-51385

CVE-2022-42816

CVE-2024-23216

CVE-2024-23267

CVE-2024-23268

CVE-2024-23274

CVE-2023-42853

CVE-2024-23275

CVE-2024-23255

CVE-2024-23294

CVE-2024-23296

CVE-2024-23259

CVE-2024-23273

CVE-2024-23238

CVE-2024-23239

CVE-2024-23290

CVE-2024-23232

CVE-2024-23231

CVE-2024-23230

CVE-2024-23245

CVE-2024-23292

CVE-2024-23289

CVE-2024-23293

CVE-2024-23241

CVE-2024-23272

CVE-2024-23242

CVE-2024-23281

CVE-2024-23260

CVE-2024-23246

CVE-2024-23226

CVE-2024-23252

CVE-2024-23254

CVE-2024-23263

CVE-2024-23280

CVE-2024-23284

+ About the security content of macOS Ventura 13.6.5

https://support.apple.com/en-us/HT214085

+ About the security content of macOS Monterey 12.7.4

https://support.apple.com/en-us/HT214083

+ About the security content of watchOS 10.4

https://support.apple.com/en-us/HT214088

+ About the security content of tvOS 17.4

https://support.apple.com/en-us/HT214086

+ About the security content of visionOS 1.1

https://support.apple.com/en-us/HT214087

+ VMSA-2024-0007 VMware Cloud Director updates address a partial information disclosure vulnerability (CVE-2024-22256).

https://www.vmware.com/security/advisories/VMSA-2024-0007.html

CVE-2024-22256

+ Postfix stable release 3.9.0

http://www.postfix.org/announcements/postfix-3.9.0.html

+ JVN#54451757 SKYSEA Client View における複数の脆弱性

https://jvn.jp/jp/JVN54451757/index.html

CVE-2024-21805

CVE-2024-24964

+ VU#949046 Sceiner firmware locks and associated devices are vulnerable to encryption downgrade and arbitrary file upload attacks

https://www.kb.cert.org/vuls/id/949046

CVE-2023-6960

CVE-2023-7003

CVE-2023-7004

CVE-2023-7005

CVE-2023-7006

CVE-2023-7007

CVE-2023-7009

CVE-2023-7017

JVNVU#95852116 オムロン製マシンオートメーションコントローラNJ/NXシリーズにおけるパストラバーサルの脆弱性

https://jvn.jp/vu/JVNVU95852116/index.html

7日 木曜日、先負

+ Issue with incoming email handler

https://jira-service-management.status.atlassian.com/incidents/x2sr23xwyjy7

+ Configuration data discrepancies in automation rules

https://jira-service-management.status.atlassian.com/incidents/6n7h61hgkwfc

https://confluence.status.atlassian.com/incidents/hgh3djg8dty7

+ VMSA-2024-0006.1 VMware ESXi, Workstation, and Fusion updates address multiple security vulnerabilities (CVE-2024-22252, CVE-2024-22253, CVE-2024-22254, CVE-2024-22255)

https://www.vmware.com/security/advisories/VMSA-2024-0006.html

ニュース＆リポート

官民のデータ保護担当者が集結　AIや人口減で個人データ利用が増加へ

個人情報保護法見直し議論の「論点の1つはAI」

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/022801037/?ST=nxt_thmit_security

ニュース＆リポート

「Gmailガイドライン」適用開始　送信ドメイン認証の対応率が急上昇

本誌の51社対象メルマガ追跡調査で判明

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/022801036/?ST=nxt_thmit_security

ニュース＆リポート

20年近く利用したドメインが人の手に　レジストラ移管を使ったハイジャック

不正と分かっても取り戻せない事情

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/022901042/?ST=nxt_thmit_security

ニュース解説

位置情報改ざん防ぐ「みちびき」の信号認証、日野自動車子会社がCO2排出量測定に

https://xtech.nikkei.com/atcl/nxt/column/18/00001/08975/?ST=nxt_thmit_security

記者の眼

NTT西子会社の内部不正問題を人ごとにしないで、「調査報告書」から学べる教訓

https://xtech.nikkei.com/atcl/nxt/column/18/00138/030501482/?ST=nxt_thmit_security

JVN#34328023 富士フイルムビジネスイノベーション製プリンターにおけるクロスサイトリクエストフォージェリの脆弱性

https://jvn.jp/jp/JVN34328023/index.html

JVN#82749078 ブラザー製 Web Based Management を実装しているプリンターやスキャナーにおける複数の脆弱性

https://jvn.jp/jp/JVN82749078/index.html

JVNVU#96911165 Nice製Linear eMerge E3-Seriesにおける複数の脆弱性

https://jvn.jp/vu/JVNVU96911165/index.html

JVNVU#91126191 Santesoft製Sante FFT Imagingにおける境界外書き込みの脆弱性

https://jvn.jp/vu/JVNVU91126191/index.html

JVN#52919306 スマートフォンアプリ「東横INN公式アプリ」におけるサーバ証明書の検証不備の脆弱性

https://jvn.jp/jp/JVN52919306/index.html

JVNVU#90228926 Integration Objects製OPC UA Server Toolkitにおけるログ出力内容の不適切な無害化の脆弱性

https://jvn.jp/vu/JVNVU90228926/index.html

6日 水曜日、友引

+ RHSA-2024:1063 Important: edk2 security update

https://access.redhat.com/errata/RHSA-2024:1063

CVE-2023-45230

CVE-2023-45234

+ About the security content of iOS 17.4 and iPadOS 17.4

https://support.apple.com/ja-jp/HT214081

CVE-2024-23243

CVE-2024-23225

CVE-2024-23296

CVE-2024-23256

+ About the security content of iOS 16.7.6 and iPadOS 16.7.6

https://support.apple.com/ja-jp/HT214082

CVE-2024-23225

+ iOS 15.8.2 and iPadOS 15.8.2 released

https://support.apple.com/en-us/HT201222

+ Google Chrome 122.0.6261.111/.112 released

https://chromereleases.googleblog.com/2024/03/stable-channel-update-for-desktop.html

+ Mozilla Firefox 123.0.1 released

https://www.mozilla.org/en-US/firefox/123.0.1/releasenotes/

+ Mozilla Thunderbird 115.8.1 released

https://www.thunderbird.net/en-US/thunderbird/115.8.1/releasenotes/

+ VMSA-2024-0006 VMware ESXi, Workstation, and Fusion updates address multiple security vulnerabilities (CVE-2024-22252, CVE-2024-22253, CVE-2024-22254, CVE-2024-22255)

https://www.vmware.com/security/advisories/VMSA-2024-0006.html

CVE-2024-22252

CVE-2024-22253

CVE-2024-22254

CVE-2024-22255

+ FreeBSD 13.3-RELEASE Released

https://www.freebsd.org/releases/13.3R/relnotes/

日経コンピュータ「ITが危ない」

マイナカード利用「認証アプリ」　プライバシーリスクに懸念の声

個人の利用状況を国が一元管理可能に

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/022900129/?ST=nxt_thmit_security

情報漏洩続くLINEヤフーに総務省が行政指導、ネイバーとの依存関係に改善求める

https://xtech.nikkei.com/atcl/nxt/news/24/00352/?ST=nxt_thmit_security

鹿児島の国分生協病院、ランサムウエア攻撃受け診療記録PDFの一部アクセスできず

https://xtech.nikkei.com/atcl/nxt/news/24/00350/?ST=nxt_thmit_security

紙でも渡せる電子契約「ONEデジ署名」開始、リーテックス

https://xtech.nikkei.com/atcl/nxt/news/24/00343/?ST=nxt_thmit_security

5日 火曜日、先勝

+ Mozilla Foundation Security Advisory 2024-11 Security Vulnerabilities fixed in Thunderbird 115.8.1

https://www.mozilla.org/en-US/security/advisories/mfsa2024-11/

CVE-2024-1936

+ Postfix stable release 3.8.6, and legacy releases 3.7.11, 3.6.15, 3.5.25

http://www.postfix.org/announcements/postfix-3.8.6.html

マルウエア徹底解剖

暗号資産を取り巻く脅威

［第51回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/021600052/?ST=nxt_thmit_security

今日から始めるSBOM

第4回

キヤノンメディカルは2000の製品でSBOM作成可能に、対応急務の医療機器業界

https://xtech.nikkei.com/atcl/nxt/column/18/02758/022600004/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

近畿大学の学生・教職員向けECサイトの運営会社で個人情報流出、メール乗っ取りで

https://xtech.nikkei.com/atcl/nxt/column/18/00598/100500255/?ST=nxt_thmit_security

ニュース解説

記録媒体の廃棄はドリルよりも「暗号化消去」、ルール整備で認知高まるか

https://xtech.nikkei.com/atcl/nxt/column/18/00001/08979/?ST=nxt_thmit_security

4日 月曜日、赤口

フォーカス

詳報・9部門の調査結果

パートナー満足度調査2024

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600014/022800171/?ST=nxt_thmit_security

フォーカス

パートナー満足度調査2024　人材不足下で新需要に応える

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600014/022800170/?ST=nxt_thmit_security

絵で見て分かるネットワーク必修キーワード

暗号化

第三者が解読できないデータに変換する技術

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900172/021600006/?ST=nxt_thmit_security

専門家に聞くビギナーズクエスチョン

公衆無線LANで仕事をしても大丈夫？

［今回の回答者］EGセキュアソリューションズ 取締役CTO　徳丸 浩

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800014/021600079/?ST=nxt_thmit_security

キーワード

デジタルサービス法（DSA：Digital Services Act）

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600009/022800163/?ST=nxt_thmit_security

今日から始めるSBOM

第3回

トヨタは供給網でSBOMフォーマットを統一、ルネサスはセキュリティー管理に工夫

https://xtech.nikkei.com/atcl/nxt/column/18/02758/022600003/?ST=nxt_thmit_security

JVNVU#95474666 Delta Electronics製CNCSoft-Bにおけるスタックベースのバッファオーバーフローの脆弱性

https://jvn.jp/vu/JVNVU95474666/index.html

JVNVU#94598176 MicroDicom製DICOM viewerにおける複数の脆弱性

https://jvn.jp/vu/JVNVU94598176/index.html