年別アーカイブ: 2022年

2022年11月パッチチューズデーアップデート情報

11/9(水) 周辺で公開されたアップデート情報のまとめになります。

※今回から動画配信は無しにします。試行錯誤してみたものの、やっぱり一般向けでないし、一方で専門家に向けては不足感がありますので。脆弱性の話は大事なのですが、まだまだデファクト・スタンダードと呼べるものが定まっておらず振り回されてばかりの状況。皆様に馴染みのあるものになるには、もう少し年月が必要なのかなぁと思う今日この頃でございます。

主な情報源

JPCERT/CC　：https://www.jpcert.or.jp/
Security NEXT：https://www.security-next.com/category/cat177
CISA　　　　：https://us-cert.cisa.gov/ncas/current-activity

パッチチューズデー周辺のアップデート情報

Microsoft：
・IPAの注意喚起リスト：https://www.ipa.go.jp/security/announce/alert.html
　→今回分：https://www.ipa.go.jp/security/ciadr/vul/20221109-ms.html
・Microsoft本家リスト：https://msrc-blog.microsoft.com/?s=%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E6%9B%B4%E6%96%B0%E3%83%97%E3%83%AD%E3%82%B0%E3%83%A9%E3%83%A0
　→今回分：https://msrc-blog.microsoft.com/2022/11/08/202211-security-update/
・SecurityNext：https://www.security-next.com/141292

【備忘録】IPA：Windows 8.1 のサポート終了に伴う注意喚起 https://www.ipa.go.jp/security/announce/win8_1_eos.html

Adobe：
https://helpx.adobe.com/security/security-bulletin.html

Apple：
https://support.apple.com/ja-jp/HT201222

Android：
https://support.google.com/android/answer/7680439
→メーカーによってそれぞれなので、みなさんもそれぞれ確認お願いします～

Google Chrome：
https://chromereleases.googleblog.com/search/label/Stable%20updates

Microsoft Edge：
https://docs.microsoft.com/ja-jp/deployedge/microsoft-edge-relnotes-security

Mozilla（FirefoxやThunderbirdなど）：
https://www.mozilla.org/en-US/security/advisories/

SAP：
https://dam.sap.com/mac/app/e/pdf/preview/embed/ucQrx6G?ltr=a&rc=10

VMware Workspace ONE Assist：
https://www.security-next.com/141251

PHP：
https://www.security-next.com/141222

XKCP SHA-3（PHPやPythonに影響）：
https://www.security-next.com/141201

Apache Commons BCEL：
https://www.security-next.com/141262

OpenSSL：
https://www.ipa.go.jp/security/ciadr/vul/alert20221102.html
https://www.jpcert.or.jp/at/2022/at220030.html

JVN：
https://jvn.jp/report/index.html

これまでの振り返り

JPCERT/CC Weekly Report：
https://www.jpcert.or.jp/wr/2022.html
KNOWN EXPLOITED VULNERABILITIES CATALOG：
https://www.cisa.gov/known-exploited-vulnerabilities-catalog

2022年10月パッチチューズデー配信

コメントを残す

10/12(水) 21:00よりパッチチューズデー配信やります！

YouTube Live：https://youtu.be/OaKBmDOiHdU
ニコニコ生放送：https://live.nicovideo.jp/watch/lv338835353
OPENREC.tv：https://www.openrec.tv/live/12rokk39x8n
Twitch：https://www.twitch.tv/kiha_hacking_laboratory

主な情報源

JPCERT/CC　：https://www.jpcert.or.jp/
Security NEXT：https://www.security-next.com/category/cat177
CISA　　　　：https://us-cert.cisa.gov/ncas/current-activity

パッチチューズデー周辺のアップデート情報

Microsoft：
・IPAの注意喚起リスト：https://www.ipa.go.jp/security/announce/alert.html
　→今回分：https://www.ipa.go.jp/security/ciadr/vul/20221012-ms.html
・Microsoft本家リスト：https://msrc-blog.microsoft.com/?s=%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E6%9B%B4%E6%96%B0%E3%83%97%E3%83%AD%E3%82%B0%E3%83%A9%E3%83%A0
　→今回分：https://msrc-blog.microsoft.com/2022/10/11/202210-security-updates/
・SecurityNext：
　https://www.security-next.com/140456
　https://www.security-next.com/140462

【備忘録】IPA：Windows 8.1 のサポート終了に伴う注意喚起 https://www.ipa.go.jp/security/announce/win8_1_eos.html

Adobe：
・本家：https://helpx.adobe.com/security/security-bulletin.html
・SecurityNext：https://www.security-next.com/140459
・IPA：https://www.ipa.go.jp/security/ciadr/vul/20221012-adobereader.html

Apple：
・本家：https://support.apple.com/ja-jp/HT201222
・SecurityNext：https://www.security-next.com/140469

Android：
https://support.google.com/android/answer/7680439
→メーカーによってそれぞれなので、みなさんもそれぞれ確認お願いします～

Google Chrome：
https://chromereleases.googleblog.com/search/label/Stable%20updates

Microsoft Edge：
https://docs.microsoft.com/ja-jp/deployedge/microsoft-edge-relnotes-security

Mozilla（FirefoxやThunderbirdなど）：
https://www.mozilla.org/en-US/security/advisories/

SAP：
https://dam.sap.com/mac/app/e/pdf/preview/embed/ucQrx6G?ltr=a&rc=10

Fortinet：
・本家：https://www.fortiguard.com/psirt/FG-IR-22-377
・JPCERT/CC：https://www.jpcert.or.jp/at/2022/at220025.html
・SecurityNext：https://www.security-next.com/140430

bingo!CMS：
・本家：https://www.bingo-cms.jp/information/20221011.html
・JPCERT/CC：https://www.jpcert.or.jp/at/2022/at220026.html
・SecurityNext：https://www.security-next.com/140439

JVN：
https://jvn.jp/report/index.html

先月のパッチチューズデーまでの振り返り

JPCERT/CC Weekly Report：
https://www.jpcert.or.jp/wr/2022.html
KNOWN EXPLOITED VULNERABILITIES CATALOG：
https://www.cisa.gov/known-exploited-vulnerabilities-catalog

クレジット

3Dモデル
- 残念医療系白衣　　　：https://booth.pm/ja/items/3103804
音源
- 時計図書館 track2　　：https://dova-s.jp/bgm/play6711.html

2022年9月パッチチューズデー配信

コメントを残す

9/14(水) 21:00よりパッチチューズデー配信やります！

YouTube Live：https://youtu.be/DFO7IXPzb4s
ニコニコ生放送：https://live.nicovideo.jp/watch/lv338479339
OPENREC.tv：https://www.openrec.tv/live/kdr7dxwxwrj
Twitch：https://www.twitch.tv/kiha_hacking_laboratory

主な情報源

JPCERT/CC　：https://www.jpcert.or.jp/
Security NEXT：https://www.security-next.com/category/cat177
CISA　　　　：https://us-cert.cisa.gov/ncas/current-activity

パッチチューズデー周辺のアップデート情報

Microsoft：
・IPAの注意喚起リスト：https://www.ipa.go.jp/security/announce/alert.html
　→今回分：https://www.ipa.go.jp/security/ciadr/vul/20220914-ms.html
・Microsoft本家リスト：https://msrc-blog.microsoft.com/?s=%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E6%9B%B4%E6%96%B0%E3%83%97%E3%83%AD%E3%82%B0%E3%83%A9%E3%83%A0
　→今回分：https://msrc-blog.microsoft.com/2022/09/13/202209-security-updates/
・SecurityNext：https://www.security-next.com/139728

【備忘録】IPA：Windows 8.1 のサポート終了に伴う注意喚起 https://www.ipa.go.jp/security/announce/win8_1_eos.html

Adobe：
https://helpx.adobe.com/security/security-bulletin.html
https://www.security-next.com/139736
→今回はAdobe Readerは無し

Apple：
https://support.apple.com/ja-jp/HT201222
https://www.security-next.com/139691
https://www.security-next.com/139404
→古いバージョン含め最近アップデート多いです。ぜひ一度アップデートが来ていないかチェックお願いします！

Android：
https://support.google.com/android/answer/7680439
→メーカーによってそれぞれなので、みなさんもそれぞれ確認お願いします～

Google Chrome：
https://chromereleases.googleblog.com/search/label/Stable%20updates

Microsoft Edge：
https://docs.microsoft.com/ja-jp/deployedge/microsoft-edge-relnotes-security

Mozilla（FirefoxやThunderbirdなど）：
https://www.mozilla.org/en-US/security/advisories/

SAP：
https://dam.sap.com/mac/app/e/pdf/preview/embed/ucQrx6G?ltr=a&rc=10

SonicWall：
https://psirt.global.sonicwall.com/vuln-list
https://www.security-next.com/139696

Trend Micro Apex OneおよびTrend Micro Apex One SaaSの脆弱性に関する注意喚起：
https://www.jpcert.or.jp/at/2022/at220023.html
https://www.security-next.com/139721

Movable TypeのXMLRPC APIの脆弱性に関する注意喚起：
https://www.jpcert.or.jp/at/2022/at220022.html

JVN：
https://jvn.jp/report/index.html

先月のパッチチューズデーまでの振り返り

JPCERT/CC Weekly Report：
https://www.jpcert.or.jp/wr/2022.html
KNOWN EXPLOITED VULNERABILITIES CATALOG：
https://www.cisa.gov/known-exploited-vulnerabilities-catalog

クレジット

3Dモデル
- 残念医療系白衣　　　：https://booth.pm/ja/items/3103804
音源
- 時計図書館 track2　　：https://dova-s.jp/bgm/play6711.html

2022年8月パッチチューズデー配信

コメントを残す

8/10(水) 21:00よりパッチチューズデー配信やります！

YouTube Live：https://youtu.be/FtMuycLGGoo

主な情報源

JPCERT/CC　：https://www.jpcert.or.jp/
Security NEXT：https://www.security-next.com/category/cat177
CISA　　　　：https://us-cert.cisa.gov/ncas/current-activity

パッチチューズデー周辺のアップデート情報

Microsoft：
https://www.ipa.go.jp/security/announce/alert.html
https://www.ipa.go.jp/security/ciadr/vul/20220810-ms.html
https://msrc-blog.microsoft.com/2022/08/09/202208-security-updates/
https://www.security-next.com/138811

【備忘録】IPA：Windows 8.1 のサポート終了に伴う注意喚起 https://www.ipa.go.jp/security/announce/win8_1_eos.html

Adobe：
https://helpx.adobe.com/security/security-bulletin.html

Apple：
https://support.apple.com/ja-jp/HT201222

Android：
https://support.google.com/android/answer/7680439

Google Chrome：
https://chromereleases.googleblog.com/search/label/Stable%20updates

Mozilla（FirefoxやThunderbirdなど）：
https://www.mozilla.org/en-US/security/advisories/

SAP：
https://dam.sap.com/mac/app/e/pdf/preview/embed/ucQrx6G?ltr=a&rc=10

WMware ：
https://www.vmware.com/security/advisories.html
https://www.vmware.com/security/advisories/VMSA-2022-0021.html
https://www.security-next.com/138819
https://www.vmware.com/security/advisories/VMSA-2022-0022.html
https://www.cisa.gov/uscert/ncas/current-activity/2022/08/09/vmware-releases-security-updates

Cisco：
https://tools.cisco.com/security/center/publicationListing.x
https://www.cisa.gov/uscert/ncas/current-activity/2022/08/04/cisco-releases-security-updates-rv-series-routers

F5：
https://support.f5.com/csp/article/K14649763
https://www.security-next.com/138686

カスペルスキーのVPN製品：
https://www.security-next.com/138707

QNAP製NAS：
https://www.security-next.com/138775

JVN：
https://jvn.jp/report/index.html

先月のパッチチューズデーまでの振り返り

JPCERT/CC Weekly Report：
https://www.jpcert.or.jp/wr/2022.html
KNOWN EXPLOITED VULNERABILITIES CATALOG：
https://www.cisa.gov/known-exploited-vulnerabilities-catalog

クレジット

3Dモデル
- 残念医療系白衣　　　：https://booth.pm/ja/items/3103804
- おじいさんver2/スーツ：https://booth.pm/ja/items/2179433
- 老人肌テクスチャ　　：https://booth.pm/ja/items/3571992
- YUHEI（着物）　　　：https://booth.pm/ja/items/1774470
音源
- 渦巻き　　　　　　　：https://amachamusic.chagasi.com/

LdLuS６周年記念配信

コメントを残す

8/4(木) 21:00よりLdLuS６周年記念配信やります！

YouTube Live：https://youtu.be/1YjlCEh9yx8

▼健康診断の受診者▼
https://ldlus.org/

以下、このたび健康診断にご協力いただくお医者様です。

サイトカテゴリのチェック

VirusTotal
https://www.virustotal.com/gui/home/url
Trend Micro：Site Safety Center
https://global.sitesafety.trendmicro.com/
Symantec：WebPulse サイト評価リクエスト
https://sitereview.bluecoat.com/#/
FortiGuard Labs：Web Filter Lookup
https://www.fortiguard.com/webfilter
Kaspersky：Threat Intelligence Portal
https://opentip.kaspersky.com/

ドメイン周りのチェック

Cisco：Talos
https://talosintelligence.com/
CMAN
https://www.cman.jp/network/support/ip.html
RISKIQ（要ログイン）
https://community.riskiq.com/
https://community.riskiq.com/search/ldlus.org/subdomains
Infoblox：Dossier Express
https://dossierexpress.infoblox.com/#/
DNSlytics：Find Domain Typos
https://dnslytics.com/domain-typos
DNSTWISTER
https://dnstwister.report/

https通信の強度チェック

Qualys SSL Labs：SSL Server Test
https://www.ssllabs.com/ssltest/analyze.html

身バレチェック

chromeウェブストア：Wappalyzer – Technology profiler
https://chrome.google.com/webstore/detail/wappalyzer-technology-pro/gppongmhjkpfnbhagpmjfkannfbllamg
chromeウェブストア：Shodan
https://chrome.google.com/webstore/detail/shodan/jjalcfnidlmpjhdfepjhjbhnhkbgleap

魚拓サイト

WayBackMachine
https://archive.org/web/

クレジット

3Dモデル
- おじいさんver2/スーツ：https://booth.pm/ja/items/2179433
- 老人肌テクスチャ　　：https://booth.pm/ja/items/3571992
- YUHEI（着物）　　　：https://booth.pm/ja/items/1774470
- チェックワンピース2色：https://booth.pm/ja/items/2630405
音源
- 子猫のお散歩　　　　：https://amachamusic.chagasi.com/

2022年7月パッチチューズデー配信

コメントを残す

7/13(水) 21:00よりパッチチューズデー配信やります！

YouTube Live：https://youtu.be/ILICbEHjqrQ

以下、本日のお題です。

Microsoft：
https://www.ipa.go.jp/security/announce/alert.html
https://www.ipa.go.jp/security/ciadr/vul/20220713-ms.html
https://msrc-blog.microsoft.com/2022/07/12/202207-security-updates/

IPA：Windows 8.1 のサポート終了に伴う注意喚起 https://www.ipa.go.jp/security/announce/win8_1_eos.html

Adobe：
https://helpx.adobe.com/security/security-bulletin.html

Apple：
https://support.apple.com/ja-jp/HT201222

Android：
https://support.google.com/android/answer/7680439

Google Chrome：
https://chromereleases.googleblog.com/search/label/Stable%20updates

Mozilla（FirefoxやThunderbirdなど）：
https://www.mozilla.org/en-US/security/advisories/

SAP：
https://dam.sap.com/mac/app/e/pdf/preview/embed/ucQrx6G?ltr=a&rc=10

Citrix：
https://support.citrix.com/search/#/All%20Products?ct=Security%20Bulletins&searchText=&sortBy=Created%20date&pageIndex=1
https://www.cisa.gov/uscert/ncas/current-activity/2022/07/12/citrix-releases-security-updates-hypervisor

WMware ：
https://www.vmware.com/security/advisories.html
https://www.security-next.com/138122

Cisco：
https://tools.cisco.com/security/center/publicationListing.x
https://www.cisa.gov/uscert/ncas/current-activity/2022/07/07/cisco-releases-security-updates-multiple-products

PHP：
https://www.php.net/
https://www.security-next.com/138043

Django（Pythonのフレームワーク）：
https://www.djangoproject.com/weblog/
https://jvn.jp/jp/JVN12610194/index.html

JVN：
https://jvn.jp/

KNOWN EXPLOITED VULNERABILITIES CATALOG：
https://www.cisa.gov/known-exploited-vulnerabilities-catalog

JPCERT/CC Weekly Report：
https://www.jpcert.or.jp/wr/2022.html

主な情報源：
JPCERT/CC　：https://www.jpcert.or.jp/
Security NEXT：https://www.security-next.com/category/cat177
CISA　　　　：https://us-cert.cisa.gov/ncas/current-activity

2022年6月パッチチューズデー配信

コメントを残す

6/15(水) 21:00よりパッチチューズデー配信やります！

YouTube：https://youtu.be/6BL5DDsZe3E

以下、本日のお題です。

Microsoft：
https://www.ipa.go.jp/security/announce/alert.html
https://msrc-blog.microsoft.com/2022/05/10/202205-security-updates/

Adobe：
https://helpx.adobe.com/security/security-bulletin.html

Apple：
https://support.apple.com/ja-jp/HT201222

Android：
https://support.google.com/android/answer/7680439

Google Chrome：
https://chromereleases.googleblog.com/search/label/Stable%20updates

Mozilla（FirefoxやThunderbirdなど）：
https://www.mozilla.org/en-US/security/advisories/

SAP：
https://wiki.scn.sap.com/wiki/display/PSR/SAP+Security+Patch+Day+2022
↓３月分のリンク先が最新の内容に上書きされているようです
https://dam.sap.com/mac/app/e/pdf/preview/embed/ucQrx6G?ltr=a&rc=10

RealPlayer：
https://www.security-next.com/137286

Confluence：
https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html

Drupal：
https://www.drupal.org/sa-core-2022-011

JVN：
https://jvn.jp/

KNOWN EXPLOITED VULNERABILITIES CATALOG：
https://www.cisa.gov/known-exploited-vulnerabilities-catalog

JPCERT/CC Weekly Report：
https://www.jpcert.or.jp/wr/2022.html

IPA：Microsoft 社 Internet Explorer のサポート終了について
https://www.ipa.go.jp/security/announce/ie_eos.html

主な情報源：
JPCERT/CC　：https://www.jpcert.or.jp/
Security NEXT：https://www.security-next.com/category/cat177
CISA　　　　：https://us-cert.cisa.gov/ncas/current-activity

2022年5月パッチチューズデー配信

コメントを残す

5/11(水) 21:00よりパッチチューズデー配信やります！

YouTube：https://youtu.be/ys3KmbsemC4

以下、本日のお題です。

Microsoft：
https://www.ipa.go.jp/security/announce/alert.html
https://msrc-blog.microsoft.com/2022/05/10/202205-security-updates/

Adobe：
https://helpx.adobe.com/security/security-bulletin.html

Apple：
https://support.apple.com/ja-jp/HT201222

Android：
https://support.google.com/android/answer/7680439

Google Chrome：
https://chromereleases.googleblog.com/search/label/Stable%20updates

Mozilla（FirefoxやThunderbirdなど）：
https://www.mozilla.org/en-US/security/advisories/

SAP：
https://wiki.scn.sap.com/wiki/display/PSR/SAP+Security+Patch+Day+2022
↓３月分のリンク先が５月分の内容に上書きされているようです
https://dam.sap.com/mac/app/e/pdf/preview/embed/ucQrx6G?ltr=a&rc=10

Intel：
https://www.jpcert.or.jp/newsflash/2022051101.html

F5 Networks（BIG-IP）：
https://support.f5.com/csp/article/K55879220
https://www.security-next.com/136392

JVN：
https://jvn.jp/

KNOWN EXPLOITED VULNERABILITIES CATALOG：
https://www.cisa.gov/known-exploited-vulnerabilities-catalog

JPCERT/CC Weekly Report：
https://www.jpcert.or.jp/wr/2022.html

主な情報源：
JPCERT/CC　：https://www.jpcert.or.jp/
Security NEXT：https://www.security-next.com/category/cat177
CISA　　　　：https://us-cert.cisa.gov/ncas/current-activity

2022年4月パッチチューズデー配信

コメントを残す

4/13(水) 21:00よりパッチチューズデー配信やります！

YouTube：https://youtu.be/tYk7iGLCvnY

以下、本日のお題です。

Microsoft：
https://www.ipa.go.jp/security/announce/alert.html
https://msrc-blog.microsoft.com/tag/セキュリティ情報/

Adobe：
https://helpx.adobe.com/security/security-bulletin.html

Apple：
https://support.apple.com/ja-jp/HT201222

Google Chrome：
https://chromereleases.googleblog.com/search/label/Stable%20updates

Mozilla（FirefoxやThunderbirdなど）：
https://www.mozilla.org/en-US/security/advisories/

SAP：
https://wiki.scn.sap.com/wiki/display/PSR/SAP+Security+Patch+Day+2022
↓見当たらないなあと思ったら３月分のリンク先が４月分の内容に上書きされているようです
https://dam.sap.com/mac/app/e/pdf/preview/embed/ucQrx6G?ltr=a&rc=10

Apache Struts 2の脆弱性（S2-062）に関する注意喚起：
https://www.jpcert.or.jp/at/2022/at220011.html

Citrix：
https://www.cisa.gov/uscert/ncas/current-activity/2022/04/12/citrix-releases-security-updates-multiple-products

JVN：
https://jvn.jp/

JPCERT/CC Weekly Report：
https://www.jpcert.or.jp/wr/2022.html

主な情報源：
JPCERT/CC　：https://www.jpcert.or.jp/
Security NEXT：https://www.security-next.com/category/cat177
CISA　　　　：https://us-cert.cisa.gov/ncas/current-activity

2022年3月パッチチューズデー配信

コメントを残す

こちらで取り上げるのが遅くなりましたが、今月のパッチチューズデーアップデート情報でございます。

以下、今回のお題です。

Microsoft：
h ttps://www.ipa.go.jp/security/announce/alert.html
https://msrc-blog.microsoft.com/tag/%e3%82%bb%e3%82%ad%e3%83%a5%e3%83%aa%e3%83%86%e3%82%a3%e6%83%85%e5%a0%b1/

Adobe：
https://helpx.adobe.com/security.html

Apple：
https://support.apple.com/ja-jp/HT201222

Google Chrome：
https://chromereleases.googleblog.com/search/label/Stable%20updates

Mozilla（FirefoxやThunderbirdなど）：
https://www.mozilla.org/en-US/security/advisories/

SAP：
https://wiki.scn.sap.com/wiki/display/PSR/SAP+Security+Patch+Day+2022

JVN：
https://jvn.jp/

JPCERT/CC Weekly Report：
https://www.jpcert.or.jp/wr/2022.html

主な情報源：
JPCERT/CC　：https://www.jpcert.or.jp/
Security NEXT：https://www.security-next.com/category/cat177
CISA　　　　：https://us-cert.cisa.gov/ncas/current-activity

第150回昼休憩の声出し活動 3/1

コメントを残す

おじいちゃんが…、もっとおじいちゃんになっちゃった！

はい、私（岩田）の犯行です。何ら反省しておりません。おじいさんのモデルらしさをなるべく追求させていただきましたｗｗｗ。老人肌のテスクチャ作っていただいている方を見つけた時は…まさか同士がいるとは…と呆れつつも親近感を覚えつつ、テンション上がってました。

バ美肉という、若い女の子に乗り移るおじさん界隈も面白いですけど、あえて年寄りに乗り移る方向性も面白いんじゃないかと思ってこんな感じでやっておりますので、物好きな方はぜひお付き合いいただければと思います。いやー、…ほんと。物好きな人しか見ないと思うんだけれども…。「バーチャル美少女受肉」がバ美肉だから、ウチは「バーチャル爺受肉」でバ爺肉かなｗｗｗ。

とはいえ、最近リスナーさんが徐々に増えてくださっているようで、感謝感謝でございます。お昼の配信はじめ、熱心な方が日々見てくださっていて、所長もモチベーション上がっていると申しておりました。今後ともどうぞよろしくお願い致します。