セキュリティニュース 2023/07/20

2023年7月20日

■シトリックスの複数製品に深刻な脆弱性、ただちに確認を
https://news.mynavi.jp/techplus/article/20230720-2730523/

■SonicWallの管理分析製品に複数の深刻な脆弱性
https://www.security-next.com/148008

■WordPress 用プラグイン TS Webfonts for さくらのレンタルサーバにおける複数の脆弱性
https://jvn.jp/jp/JVN90560760/

■パッチが適用されていないZimbraの脆弱性が積極的に悪用されている、注意を
https://news.mynavi.jp/techplus/article/20230720-2730528/

■相次ぐ個人情報流出を防ぐためのセキュリティ対策とは？
https://eset-info.canon-its.jp/malware_info/special/detail/230720.html

■日本企業のCSIRT設置率は56％–ガートナー調査
https://japan.zdnet.com/article/35206784/

■ソフトウェア等の脆弱性関連情報に関する届出状況[2023年第2四半期（4月～6月）]
https://www.ipa.go.jp/security/reports/vuln/software/2023q2.html

■22 件の脆弱性と一連の攻撃チェーン：VPN 経由で Milesight UR32L ルータが乗っ取られる危険性
https://gblogs.cisco.com/jp/2023/07/talos-talos-discovers-17-vulnerabilities-in-milesight/

■グーグル、一部従業員のネットアクセスを制限–サイバー攻撃のリスク低減に向け
https://japan.zdnet.com/article/35206781/

■サイバー犯罪者向けの生成型AIツール「WormGPT」とは？
https://japan.zdnet.com/article/35206782/

■マイクロソフト社のソフトウェアに脆弱性発見、すぐさま最新バージョンへの更新などの対策を—NISC
https://gemmed.ghc-j.com/?p=55258

■OWASP Released Top 10 Critical Vulnerabilities for LLMs(AI models)
https://gbhackers.com/owasp-top-10-llms/

■New P2PInfect Worm Targeting Redis Servers on Linux and Windows Systems
https://thehackernews.com/2023/07/new-p2pinfect-worm-targeting-redis.html

■Microsoft Expands Cloud Logging to Counter Rising Nation-State Cyber Threats
https://thehackernews.com/2023/07/microsoft-expands-cloud-logging-to.html

■当社サーバへの不正アクセスに関する調査結果のご報告（第３報）　株式会社エムケイシステム
https://contents.xj-storage.jp/xcontents/AS97180/813d570f/5138/4bc7/a113/f4837598df38/140120230719524126.pdf