🔖

2024/11/03 週 セキュリティニュースメモ

2024/11/10に公開

はじめに

  • 自身なりに気になったセキュリティ情報の 私のメモ です
  • 毎週日曜日起点で作成し、土曜日まで、その週の記事を更新し続けます
    • zennでの公開は、翌週の記事を作成したタイミングで実施します。ただし、GitHub上では常にpublicです。そのため、zenn上で未公開でも、GitHub上では確認 はできます。
  • あくまで、発見した週に記入します(タイトルが近い場合は、最初に見つけた週)
    • 1週間以上前の出来事は、極力日付を入れる気持ちではいますが、確実性はありません
    • 今週にhinoshibaが見つけたニュースである事に留意ください
  • 実質的には、セキュリティは楽しいかね? Part 2 のような事ができるようになったらいいなと、個人的に真似をして、個人的に漏れチェック等に使います

事件事故

攻撃、脅威

脆弱性

KEV

  • CVE-2024-8957 PTZOptics PT30X-SDI/NDI Cameras OS Command Injection Vulnerability
  • CVE-2024-8956 PTZOptics PT30X-SDI/NDI Cameras Authentication Bypass Vulnerability
  • CVE-2024-43093 Android Framework Privilege Escalation Vulnerability
  • CVE-2024-51567 CyberPanel Incorrect Default Permissions Vulnerability
  • CVE-2019-16278 Nostromo nhttpd Directory Traversal Vulnerability
  • CVE-2024-5910 Palo Alto Expedition Missing Authentication Vulnerability

その他

GitHubで編集を提案

Discussion