10日 金曜日、友引

+ Linux kernel 4.9.9, 4.4.48 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.9
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.48

+ PostgreSQL 9.6.2, 9.5.6, 9.4.11, 9.3.16 and 9.2.20 released!
https://www.postgresql.org/about/news/1733/
https://www.postgresql.org/docs/9.6/static/release-9-6-2.html
https://www.postgresql.org/docs/9.5/static/release-9-5-6.html
https://www.postgresql.org/docs/9.4/static/release-9-4-11.html
https://www.postgresql.org/docs/9.3/static/release-9-3-16.html
https://www.postgresql.org/docs/9.2/static/release-9-2-20.html

+ JVNVU#93384765 ISC BIND にサービス運用妨害 (DoS) の脆弱性
http://jvn.jp/vu/JVNVU93384765/index.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3135

+ BIND RPZ and DNS64 State Error Lets Remote Users Cause the Target Service to Crash
http://www.securitytracker.com/id/1037801
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3135

+ Microsoft Office Word Malicious Macro Execution
https://cxsecurity.com/issue/WLB-2017020086

JVNDB-2017-000021 脆弱性体験学習ツール AppGoat におけるクロスサイトリクエストフォージェリの脆弱性
http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-000021.html

JVNDB-2017-000020 脆弱性体験学習ツール AppGoat における認証不備の脆弱性
http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-000020.html

JVNDB-2017-000019 脆弱性体験学習ツール AppGoat における DNS リバインディングの脆弱性
http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-000019.html

JVNDB-2017-000018 脆弱性体験学習ツール AppGoat において任意のコードが実行可能な脆弱性
http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-000018.html

JVNDB-2017-000022 Webmin における複数のクロスサイトスクリプティングの脆弱性
http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-000022.html

データは語る
2017年のFinTech関連IT支出は110億円、3年後には3倍に
http://itpro.nikkeibp.co.jp/atcl/column/16/072600158/020900031/?ST=security&itp_list_theme

趙 章恩「Korea on the Web」
韓国の警察サイバー安全局が「ランサムウエア注意報」、感染被害13万人
http://itpro.nikkeibp.co.jp/atcl/column/14/549762/020800130/?ST=security&itp_list_theme

ロックオン、HASHコンサルティングと組んでECサイトの脆弱性診断サービスを提供
http://itpro.nikkeibp.co.jp/atcl/news/17/020900438/?ST=security&itp_list_theme