25日 金曜日、大安

+ JVNVU#92250735 Apache Tomcat の複数の脆弱性に対するアップデート
http://jvn.jp/vu/JVNVU92250735/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6816
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6817
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-8735

+ Linux Kernel Out-of-Bounds Memory Access Error in SCTP Lets Remote Users Deny Service or Obtain Potentially Sensitive Information
http://www.securitytracker.com/id/1037339
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9555

+ Linux Kernel 2.6.32-642 / 3.16.0-4 'inode' Integer Overflow PoC
https://cxsecurity.com/issue/WLB-2016110205

+ Linux Kernel 'ip_tunnel.c' Local Integer Overflow Vulnerability
http://www.securityfocus.com/bid/94500

+ Linux Kernel Out-Of-Bounds Read Information Disclosure Vulnerability
http://www.securityfocus.com/bid/94479
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9555

データは語る
ランサムウエア検出台数は観測史上最大の約3万4000台、2016年7～9月は前期の約4倍に
http://itpro.nikkeibp.co.jp/atcl/column/16/072600158/112400019/?ST=security&itp_list_theme

国内初、千葉大が「バグ報奨金制度」でセキュリティ人材を育成
http://itpro.nikkeibp.co.jp/atcl/news/16/112403495/?ST=security&itp_list_theme

Facebookが中国再参入を狙って検閲ツールを開発か
http://itpro.nikkeibp.co.jp/atcl/news/16/112403485/?ST=security&itp_list_theme