本日気になった注意喚起情報（6/23）★

当方は忙しくない時は平日朝に、セキュリティ/AI関連の記事を巡回チェックしていますが、目についた注意喚起系の記事・情報を可能な範囲でまとめて配信します。人力＆片手間でやっているので、類似記事などの重複や情報精度等々のクレームはご容赦ください。

■国内情報

■海外情報

New Exploit Bypasses Apple's Boot Defenses, Affects Millions of iPhones - SecurityWeek (新たな脆弱性によりAppleの起動防御システムが回避され、数百万台のiPhoneに影響)

Decades-Old Squid Proxy Flaw 'Squidbleed' Can Expose User Data - SecurityWeek (数十年前から存在するSquidプロキシの脆弱性「Squidbleed」によりユーザーデータが漏洩する可能性)

29-Year-Old Squid Proxy Bug 'Squidbleed' Can Leak Cleartext HTTP Requests (29年前から存在するSquidプロキシのバグ「Squidbleed」により、平文HTTPリクエストが漏洩する可能性)

FFmpeg fixes PixelSmash flaw in widely used video decoder (FFmpegが広く使われているビデオデコーダーのPixelSmashの脆弱性を修正)

Microsoft fixes AutoGen Studio flaw that enabled code execution (Microsoftがコード実行を可能にするAutoGen Studioの脆弱性を修正)

NCSC Urges Fortinet Customers to Tackle FortiBleed Fallout - Infosecurity Magazine (NCSCはFortinetの顧客に対し、FortiBleedの影響に対処するよう促している)

4,300+ Outdated Routers Hijacked in Stealthy Spy Infrastructure by AryStinger malware (4,300台以上の旧式ルーターが、AryStingerマルウェアによる巧妙なスパイインフラに乗っ取られる)

HAProxy Vulnerabilities Expose Reverse-Proxy Servers (HAProxyの脆弱性によりリバースプロキシサーバーが危険にさらされる)

FBI Warns of Traffic Distribution Systems in Cyber Attacks (FBI、サイバー攻撃におけるトラフィック配信システムの危険性を警告)

Malicious Steam Wallpapers Spread Malware to Gamers (悪質なSteam壁紙がゲーマーにマルウェアを拡散)

MariaDB Server Vulnerabilities Allow CVSS 10 Attacks (MariaDBサーバーの脆弱性により、CVSS 10レベルの攻撃が可能になる)

Vendor-Signed UEFI Applications Allow Secure Boot Bypass (ベンダー署名付きUEFIアプリケーションによりセキュアブートのバイパスが可能になる)

※平日朝に記事をチェックしている関係上、前日まで（月曜日は週末）の注意喚起情報が拾われる事が多いかと思います。速報性を求められる方は元ソースなどを参考に、この手の情報収集（RSS利用）をされる事をお勧めします。

※国内記事➡海外記事とチェックしているため、速報性を重視し、国内の注意喚起情報がまとまった時点で記事を暫定公開します。（海外記事チェックが終わりましたら、海外まとめのTBD部分を更新します（タイトルの★が更新目印となります））

■イエローページ（主な情報ソース）

本日もご来訪ありがとうございました。

Thank you for your visit. Let me know your thoughts in the comments.

Fox on Security