「OpenSSH」にルート権限で認証なしに任意のコードが実行される致命的な脆弱性/リモートから悪用可能、「OpenSSH 9.8p1」への更新を (窓の杜)

「regreSSHion」脆弱性のロゴ アメリカのセキュリティベンダーQualysは7月1日(現地時間)、「OpenSSH」サーバー(sshd)にシグナルハンドラーが競合状態に陥る脆弱性(CVE-2024-6387)が存在することを明らかにした。「glibc」ベースのLinuxシステムでリモートから悪用可能で、最悪の場合、ルート権限で認証なしに任意のコードが実行されてしまうおそれがある。 本脆弱性 ……

バリー・ディラー氏のIAC、パラマウント買収を検討=関係筋 (ロイター)

[1日 ロイター] – バリー・ディラー氏のデジタルメディア複合企業IAC(IAC.O)New Tab, opens new tabは、パラマウント・グローバル(PARA.O)New Tab, opens new tabの経営権取得を模索している。関係筋が1日明らかにした。パラマウントは事実上のオーナーにあたるレッドストーン家が、非上場企業の「ナショナル・アミューズメント(NAI)」を通じて議決権 ……

ファストリ、ユニクロやGUなどグループ情報システムで個人情報の取り扱い不備 (マイナビニュース)

ファーストリテイリングは7月2日、管理する情報システムにおいて、個人情報の取扱いに不備があり、同社および個人情報の取扱いを委託していない一部の委託先事業者の従業員が、業務上必要な範囲を超えて個人情報を閲覧することが可能な状態にあったことが、担当部署の調査により判明したと発表した。 個人情報の取り扱い不備発覚の経緯 2024年1月、顧客に提供するサービスの稼働状況を監視するための情報システムにおいて ……