29日 火曜日、大安

+ RHSA-2016:2824 Moderate: expat security update
https://rhn.redhat.com/errata/RHSA-2016-2824.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0718

+ Mozilla Firefox 50.0.1 released
https://www.mozilla.org/en-US/firefox/50.0.1/releasenotes/

+ MFSA 2016-91 Security vulnerabilities fixed in Firefox 50.0.1
https://www.mozilla.org/en-US/security/advisories/mfsa2016-91/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9078

+ UPDATE: Multiple Vulnerabilities in Network Time Protocol Daemon Affecting Cisco Products: November 2016
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20161123-ntpd

+ SA73911 phpMyAdmin Multiple Vulnerabilities
https://secunia.com/advisories/73911/

+ UPDATE: JVNVU#92250735 Apache Tomcat の複数の脆弱性に対するアップデート
http://jvn.jp/vu/JVNVU92250735/index.html

+ UPDATE: JVNTA#94087669 細工された PDF による情報詐取について
http://jvn.jp/ta/JVNTA94087669/index.html

+ Linux ntpd 4.2.8 derive_nonce Stack Overflow
https://cxsecurity.com/issue/WLB-2016110224

+ Linux Kernel CVE-2016-9313 Null Pointer Deference Local Denial of Service Vulnerability
http://www.securityfocus.com/bid/94546
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9313

+ Linux Kernel CVE-2016-9644 Local Privilege Escalation Vulnerability
http://www.securityfocus.com/bid/94545
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9644

JVNDB-2016-000231 Android アプリ「kintone mobile for Android」における SSL サーバ証明書の検証不備の脆弱性
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-000231.html

引っぱりだこの「セキュリティ職人」
「セキュリティ対策にハッカーを使う」、その意味と効果は
http://itpro.nikkeibp.co.jp/atcl/column/16/112500275/112500003/?ST=security&itp_list_theme

6つのポイントを徹底図解「脆弱性 解体新書」
ソフトウエアのセキュリティ脆弱性を突かれると、どのような被害に遭うのか
http://itpro.nikkeibp.co.jp/atcl/column/16/112800281/112800001/?ST=security&itp_list_theme

ニュース解説
ヒト・モノ・カネの動きから金融犯罪やテロを見抜く、エストニアの技術が上陸
http://itpro.nikkeibp.co.jp/atcl/column/14/346926/112800717/?ST=security&itp_list_theme

実践、セキュリティ事故対応
［最終回］現場からの感謝がCSIRTの原動力　経営層の信頼は事故対応で勝ち取る
http://itpro.nikkeibp.co.jp/atcl/column/15/110900259/112500020/?ST=security&itp_list_theme

自社サイトが改ざんされた！最初の一手は？
DB利用のWebサイト、改ざん指摘時は「SQLインジェクション」も疑う
http://itpro.nikkeibp.co.jp/atcl/column/16/112500273/112500003/?ST=security&itp_list_theme

EUデータ保護規則、知っておくべき3つの事実
EUデータ保護規則、日本企業はどう対応するべきか
http://itpro.nikkeibp.co.jp/atcl/column/16/112400268/112600002/?ST=security&itp_list_theme

ニュース解説
「防衛省へのサイバー攻撃」報道、有識者はこう見る
http://itpro.nikkeibp.co.jp/atcl/column/14/346926/112800718/?ST=security&itp_list_theme

シリコンバレーNextレポート
セキュリティ担当者は「従業員の生産性」を最優先せよ
http://itpro.nikkeibp.co.jp/atcl/column/15/061500148/112800097/?ST=security&itp_list_theme

NECがSI子会社2社を統合、AIやIoTへ要員を集結
http://itpro.nikkeibp.co.jp/atcl/news/16/112803523/?ST=security&itp_list_theme

サイバー攻撃で陸自の内部情報が流出か、防衛省は全面否定
http://itpro.nikkeibp.co.jp/atcl/news/16/112803519/?ST=security&itp_list_theme

SNS上の画像で感染、新手口でランサムウエアが大規模拡散
http://itpro.nikkeibp.co.jp/atcl/news/16/112803518/?ST=security&itp_list_theme