2日 月曜日、友引

+ Operational Notification: KSK-2010 will be retired from the root zone, potentially affecting validating resolvers
https://kb.isc.org/article/AA-01529

+ UPDATE: Cisco IOS and IOS XE Software DHCP Remote Code Execution Vulnerability
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170927-dhcp

+ hitachi-sec-2017-124 Self-Decrypting Confidential Files created by JP1/HIBUN may insecurely load Dynamic Link Libraries
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2017-124/index.html

+ hitachi-sec-2017-124 JP1/秘文で作成した自己復号型機密ファイルのDLL読み込みに関する脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2017-124/index.html

+ Apache Tomcat 8.5.23 released
http://tomcat.apache.org/security-8.html

+ PHP 7.1.10 released
http://www.php.net/ChangeLog-7.php#7.1.10

+ OpenVPN Buffer Overflow When Using 'Key Method 1' Lets Remote Users Execute Arbitrary Code
http://www.securitytracker.com/id/1039470
CVE-2017-12166

脅迫型DDoS攻撃の無料相談窓口、サイバーセキュリティクラウドが開設
http://itpro.nikkeibp.co.jp/atcl/news/17/092902370/?ST=security&itp_list_theme

「企業の75％がサイバーリスク対策に懸念」、AIGジャパンが独自調査
http://itpro.nikkeibp.co.jp/atcl/news/17/092902369/?ST=security&itp_list_theme

EDRやIOC、UEBAって？急増する謎の略語
http://itpro.nikkeibp.co.jp/atcl/watcher/14/334361/092700925/?ST=security&itp_list_theme

セブン-イレブン、2018年の全店展開目指して顔認証の実証実験を開始
http://itpro.nikkeibp.co.jp/atcl/news/17/092902364/?ST=security&itp_list_theme

ビットコインを狙った北朝鮮の攻撃観測、ファイア・アイが解説
http://itpro.nikkeibp.co.jp/atcl/news/17/092902363/?ST=security&itp_list_theme

Blockchain skills: Don't Try to Block the Chain
http://brian.linuxsecurity.com/content/view/175976/169/

Black Hat Europe 2017: New Briefings Announced
http://brian.linuxsecurity.com/content/view/175975/169/