▽ｾｷｭﾘﾃｨﾎｰﾙ memo
●11/22 05:03
■ 2024.11.21》 ﾃﾞﾝﾏｰｸ海軍､中国の貨物船 Yi Peng 3 を拘束｡ ﾊﾞﾙﾄ海海底ｹｰﾌﾞﾙ切断の件｡Danish Navy Stopped a Chinese Ship Suspected of Damaging Undersea Cables (defence24.com, 11/20)Danish Navy Shadows Chinese Cargo Ship After Baltic Sea Cable Damage (The War Zone, 11/21)Danish military says it's staying close to Chinese ship after data cable breaches (reuters, 11/21)Swedish police focus on Chinese ship after suspected

▽ScanNetSecurity [国内最大級の情報ｾｷｭﾘﾃｨ専門ﾎﾟｰﾀﾙｻｲﾄ]
●11/22 04:17
特集 2024.11.20 Wed 20:10今日もどこかで情報漏えい 第30回｢2024年10月の情報漏えい｣50-50 ならぬ NTT西日本ｸﾞﾙｰﾌﾟの 100-100これだけだとよくある事務作業が出来ない職員の話だが､SCAN的に引っかかったのは｢通知書の送付を失念したため未送付が発覚しないようｼｽﾃﾑに不正ｱｸｾｽし納期限を勝手に変更した｣という点だ｡｢事務作業をするくらいならｼｽﾃﾑへの不正ｱｸｾｽすら辞さない｣という間違った方向への全振りがいっそすがすがしい｡Microsoft Windows OS の Microsoft Kernel Streming ｻｰﾋﾞｽにおける WOW64 ﾌﾟﾛｾｽからの利用時のﾃﾞｰﾀ検証不備の脆弱性（Scan Tech Report）2024.11.20 Wed 8:102024.11.19 Tue 8:10ｲﾝｼﾃﾞﾝﾄ･事故 2024.

▽JPCERT ｺｰﾃﾞｨﾈｰｼｮﾝｾﾝﾀｰ
●11/21 18:37
2024-11-20［更新］ Palo Alto Networks製PAN-OSの管理ｲﾝﾀﾌｪｰｽにおける複数の脆弱性（CVE-2024-0012､CVE-2024-9474）に関する注意喚起2024-11-21 14:00 Edgecross基本ｿﾌﾄｳｪｱWindows版における複数の脆弱性2024-11-21 11:00 ｱｲﾎﾝ製IPﾈｯﾄﾜｰｸ対応ｲﾝﾀｰﾎﾝIXｼｽﾃﾑ､IXGｼｽﾃﾑおよびｼｽﾃﾑ支援ｿﾌﾄにおける複数の脆弱性2024-11-20 16:00 Apache Tomcatにおける複数の脆弱性2024-11-20 13:00 三菱電機製MELSEC iQ-Fにおける指定されたﾀｲﾌﾟの入力に対する不適切な検証の脆弱性2024-11-20 12:00 Androidｱﾌﾟﾘ｢くら寿司 公式ｱﾌﾟﾘ Produced by EPARK｣におけるﾊｰﾄﾞｺｰﾄﾞされ

▽情報処理推進機構：情報ｾｷｭﾘﾃｨ
●11/20 17:13
注意2024年11月19日Palo Alto Networks 製 PAN-OS の脆弱性対策について(CVE-2024-0012等)2024年11月19日ﾊﾟｿｺﾝに偽のｳｲﾙｽ感染警告を表示させるｻﾎﾟｰﾄ詐欺に注意を公開しましたｻｲﾊﾞｰｾｷｭﾘﾃｨお助け隊ｻｰﾋﾞｽ中小企業のｻｲﾊﾞｰｾｷｭﾘﾃｨ対策に不可欠な各種ｻｰﾋﾞｽを､ﾜﾝﾊﾟｯｹｰｼﾞで安価に提供するｻｰﾋﾞｽです｡ｻｲﾊﾞｰｾｷｭﾘﾃｨお助け隊ｻｰﾋﾞｽのｻｰﾋﾞｽ利用料は､IT導入補助金で支援が受けられます｡ｾｷｭﾘﾃｨ対策自己宣言 SECURITY ACTION｢SECURITY ACTION｣は中小企業自らが､情報ｾｷｭﾘﾃｨ対策に取組むことを自己宣言する制度です｡安全･安心なIT社会を実現するために創設されました｡

▽piyolog
●11/18 16:50
国内の複数組織に影響が及んだSalesforceのｼｽﾃﾑ障害についてまとめてみた