興味を持った記事(2024年04月06日)

セキュリティ

【セキュリティニュース】「Chromium」の深刻な脆弱性、すでに悪用済み - 「MS Edge」も緊急更新（1ページ目 / 全2ページ）：Security NEXT

「Microsoft Edge」に致命的なゼロデイ脆弱性～Pwn2Ownで発見された欠陥とともに修正 - 窓の杜

【セキュリティニュース】ブラウザ「Chrome」に「クリティカル」の脆弱性 - 更新を（1ページ目 / 全1ページ）：Security NEXT

「Google Chrome」もハッキング大会「Pwn2Own」で明かされた欠陥に対処、他にも致命的な脆弱性【3月28日追記】 - 窓の杜

【セキュリティニュース】「Microsoft Edge」にアップデート - 脆弱性4件を解消（1ページ目 / 全1ページ）：Security NEXT

「Google Chrome 123」が正式公開～「zstd」データ圧縮などを新たにサポート - 窓の杜

【セキュリティニュース】Google、ブラウザ最新版「Chrome 123」をリリース - 複数脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT

【セキュリティニュース】ブラウザ「MS Edge」にアップデート - 9件の脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT

【セキュリティニュース】「Node.js」にまもなくセキュリティアップデート - 2件を修正予定（1ページ目 / 全1ページ）：Security NEXT
【セキュリティニュース】ログ解析ツール「Splunk Enterprise」に複数脆弱性（1ページ目 / 全1ページ）：Security NEXT
無料のネットワークプロトコルアナライザー「Wireshark」にセキュリティアップデート - 窓の杜
神奈川県座間署でサイバーセキュリティ対策の講習会・イベントを開催 | 日刊警察
macOS 14.4の冗談みたいなバグ、最新版で解決しました | ギズモード・ジャパン
「サイバーセキュリティお助け隊サービス」制度に新たに 2 類を創設、価格要件を緩和 | ScanNetSecurity
- お助け隊サービスの新たな類型（2類）では、現行（1類）のネットワーク監視型で月額１万円以下、端末監視型で1台あたりの月額2,000円以下という価格要件を緩和することで監視対象端末の増加や異常監視の仕組みや機能の追加等のサービスの拡充を可能とした一方で、お助け隊サービス（1類）の提供事業者としての実績、重大サイバー攻撃に関する情報をIPAと共有すること等を、登録するための要件として求めている。
- サイバーセキュリティお助け隊サービスの新たな類型（2類）の創設に係るサービス基準の改定版を公開しました（METI/経済産業省）
バッファロー製 LinkStation 200 シリーズに任意コード実行の脆弱性 | ScanNetSecurity

【セキュリティニュース】「macOS」にセキュリティアップデート - 脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT

「iOS 17.4.1」「iOS 16.7.7」で修正されたのは任意コード実行の脆弱性～Appleが公表 - 窓の杜

「macOS Sonoma 14.4.1」が公開～Javaがクラッシュする問題が修正 - 窓の杜

【セキュリティニュース】Apple、「iOS」「iPadOS」のアップデートで脆弱性1件を修正（1ページ目 / 全1ページ）：Security NEXT

「macOS Sonoma 14.4」で「Java」がクラッシュ～回避策なし、更新の延期の検討を【16:55追記】 - 窓の杜

Apple、「iOS 17.4.1」などを公開～セキュリティ修正などを含み全ユーザーに適用を推奨 - 窓の杜

Apple、「iOS 17.4.1」などを公開～セキュリティ修正などを含み全ユーザーに適用を推奨 - 窓の杜

【セキュリティニュース】Apple、「iOS」「iPadOS」のセキュリティアップデートを公開（1ページ目 / 全1ページ）：Security NEXT

Apple、重大なバグ修正とセキュリティアップデートを含んだ「iOS/iPadOS 17.4.1」をリリース。

visionOS 1.1.1 のセキュリティコンテンツについて - Apple サポート (日本)

iOS 16.7.7 および iPadOS 16.7.7 のセキュリティコンテンツについて - Apple サポート (日本)

iOS 17.4.1 および iPadOS 17.4.1 のセキュリティコンテンツについて - Apple サポート (日本)

macOS Ventura 13.6.6 のセキュリティコンテンツについて - Apple サポート (日本)

macOS Sonoma 14.4.1 のセキュリティコンテンツについて - Apple サポート (日本)

xz

XZ Utilsの脆弱性 CVE-2024-3094 についてまとめてみた - piyolog

mattn on X: "xz 5.6.0 と 5.6.1 にバックドアが含まれていた模様。該当のみなさんは確認を。 “広く使用されている「xz」にssh接続を突破するバックドアが仕込まれていた事が判明。重大度はクリティカルでLinuxのほかmacOSにも影響 | ソフトアンテナ” https://t.co/hiMvaYYc2s" / X

広く使用されている「xz」にssh接続を突破するバックドアが仕込まれていた事が判明。重大度はクリティカルでLinuxのほかmacOSにも影響 | ソフトアンテナ

xz-utils backdoor situation (CVE-2024-3094) · GitHub

xz-utilsバックドア事件 - 西尾泰和のScrapbox

xzの脆弱性(バックドア埋め込み: Critical: CVE-2024-3094) - SIOS SECURITY BLOG

Debianプロジェクト、バックドアが発見されたXZを悪意の改変を含まない過去のバージョンまで戻すことを検討 | ソフトアンテナ

「XZ Utils」にバックドア、オープンソースエコシステム全体の信頼を揺るがす事態に - 窓の杜

Red HatやDebianなどLinuxディストリビューションの組込み圧縮ツール「XZ Utils」に悪意のあるバックドアが仕掛けられていたことが発覚 - GIGAZINE

Reported Supply Chain Compromise Affecting XZ Utils Data Compression Library, CVE-2024-3094 | CISA

広く使用されている「xz」にssh接続を突破するバックドアが仕込まれていた事が判明。重大度はクリティカルでLinuxのほかmacOSにも影響 | ソフトアンテナ

liblzma and xz version 5.6.0 and 5.6.1 are vulnerable to arbitrary code execution compromise - Xe Iaso

Reported Supply Chain Compromise Affecting XZ Utils Data Compression Library, CVE-2024-3094 | CISA

xz Backdoor CVE-2024-3094 – Open Source Security Foundation

圧縮ツール「XZ Utils」にバックドアを仕込んだ謎の人物「Jia Tan」は一体何者なのか？ - GIGAZINE

xzにバックドアが混入した件のまとめ(CVE-2024-3094) #Security - Qiita

xzにバックドアが混入した件のまとめ(CVE-2024-3094) #Security - Qiita

【日本語訳】FAQ on the xz-utils backdoor

CVE-2024-3094: XZ Utilsにバックドアが仕込まれたという脆弱性の自分用メモ - RemoteRoom

XZ Utilsにバックドア攻撃が行われるまでのタイムラインまとめ - GIGAZINE

Red Hatが緊急警告、XZ UtilsにCVSS 10.0の脆弱性　悪意あるコードが挿入か：セキュリティニュースアラート - ITmedia エンタープライズ

Linux環境で使用されている圧縮ツール「XZ Utils」に仕掛けられたバックドアのスクリプトをGoogleのエンジニアが解説 - GIGAZINE

Cisco

Cisco Releases Security Updates for Multiple Products | CISA

【セキュリティニュース】Cisco、セキュリティアドバイザリ17件を公開（1ページ目 / 全1ページ）：Security NEXT

【セキュリティニュース】Cisco、12件のセキュリティアドバイザリを公開 - 複数製品の脆弱性に対応（1ページ目 / 全1ページ）：Security NEXT

[High]Cisco Nexus Dashboard Fabric Controller Plug and Play Arbitrary File Read Vulnerability : Cisco Security Advisory

[Medium]Cisco TelePresence Management Suite Cross-Site Scripting Vulnerability : Cisco Security Advisory

[Medium]Cisco Small Business RV016, RV042, RV042G, RV082, RV320, and RV325 Routers Cross-Site Scripting Vulnerability : Cisco Security Advisory

[Medium]Cisco Nexus Dashboard Privilege Escalation Vulnerability : Cisco Security Advisory

[Medium]Cisco Nexus Dashboard Orchestrator Unauthorized Policy Actions Vulnerability : Cisco Security Advisory

[Medium]Cisco Nexus Dashboard Information Disclosure Vulnerability : Cisco Security Advisory

[Medium]Cisco Nexus Dashboard and Nexus Dashboard Hosted Services Cross-Site Request Forgery Vulnerability : Cisco Security Advisory

[Medium]Cisco Identity Services Engine Server-Side Request Forgery Vulnerability : Cisco Security Advisory

[Medium]Cisco Identity Services Engine Cross-Site Request Forgery Vulnerability : Cisco Security Advisory

[Medium]Cisco Enterprise Chat and Email Cross-Site Scripting Vulnerability : Cisco Security Advisory

[Medium]Cisco Unified Communications Manager IM & Presence Service Cross-Site Scripting Vulnerability : Cisco Security Advisory

[Medium]Cisco Emergency Responder Cross-Site Request Forgery and Directory Traversal Vulnerabilities : Cisco Security Advisory

イベント等

OWASP Sendai #60 - connpass

TOKUSHIMA Cybersecurity Meetup #14 - connpass

第2回 Azure Travelers 勉強会神戸の旅 - connpass

宇宙

鉄

「上野動物園モノレール」の後継はジェットコースターに近い構造　ただし「アトラクション性を求めたわけではない」 - ITmedia NEWS

まっちゃだいふくの日記

セキュリティのこと、ITの気になった記事をリンクしています。

セキュリティ

xz

Cisco

イベント等

宇宙

鉄

IT

その他