27日 木曜日、大安

+ nginx 1.13.0 released
http://nginx.org/en/CHANGES

+ zabbix 3.2.5, 3.0.9 released
http://repo.zabbix.com/zabbix/3.2/rhel/7/x86_64/?C=M;O=D
http://repo.zabbix.com/zabbix/3.0/rhel/7/x86_64/?C=M;O=D

+ hitachi-sec-2017-111 Multiple Vulnerabilities in Cosminexus
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2017-111/index.html
CVE-2017-3509
CVE-2017-3511
CVE-2017-3514
CVE-2017-3526
CVE-2017-3533
CVE-2017-3539
CVE-2017-3544

+ hitachi-sec-2017-111 Cosminexusにおける複数の脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2017-111/index.html
CVE-2017-3509
CVE-2017-3511
CVE-2017-3514
CVE-2017-3526
CVE-2017-3533
CVE-2017-3539
CVE-2017-3544

+ Apple Safari - Array concat Memory Corruption
https://cxsecurity.com/issue/WLB-2017040177

+ Microsoft Windows 2003 SP2 'ERRATICGOPHER' SMB Remote Code Execution
https://cxsecurity.com/issue/WLB-2017040175

DB Doc 4.1 released
https://www.postgresql.org/about/news/1742/

日経ITイノベーターズ白熱議論＆講演
ニセ攻撃メールで訓練、“秒殺”されたセキュリティテストで本気出す
http://itpro.nikkeibp.co.jp/atcl/column/17/040500122/041800013/?ST=security&itp_list_theme

社長に「よし、分かった」と言わせるセキュリティ会話術
「当社には取られて困る情報はない」？経営層による3つの勘違い
http://itpro.nikkeibp.co.jp/atcl/column/17/021400032/041900010/?ST=security&itp_list_theme

辻伸弘の裏読みセキュリティ事件簿
ウイルス感染の警告メールがニセモノ、文面に従うとウイルスに感染
http://itpro.nikkeibp.co.jp/atcl/column/16/012900025/042100040/?ST=security&itp_list_theme

編集長の眼
次の脅威は「ビジネスメール詐欺」、手口はまるでオレオレ詐欺
http://itpro.nikkeibp.co.jp/atcl/watcher/16/110700001/042000032/?ST=security&itp_list_theme

身代金ウイルス検出数は日本がアジアでトップ、シマンテックが分析
http://itpro.nikkeibp.co.jp/atcl/news/17/042601296/?ST=security&itp_list_theme

JVNVU#96080594 Portrait Displays SDK を使用して作成されたアプリケーションに任意のコードが実行可能な脆弱性
http://jvn.jp/vu/JVNVU96080594/index.html

Keybase on Fedora: crypto for everyone
http://www.linuxsecurity.com/content/view/171317/169/