26日 木曜日、先負

+ UPDATE: Cisco Integrated Management Controller Remote Code Execution Vulnerability
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170419-cimc3

+ UPDATE: Multiple Vulnerabilities in Wi-Fi Protected Access and Wi-Fi Protected Access II
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20171016-wpa

+ Samba 4.6.9 Available for Download
https://www.samba.org/samba/latest_news.html#4.6.9

+ UPDATE: JVNVU#90609033 Wi-Fi Protected Access II (WPA2) ハンドシェイクにおいて Nonce およびセッション鍵が再利用される問題
http://jvn.jp/vu/JVNVU90609033/

+ Apple Support iOS Application 1.1.1 Unencrypted Third Party Analytics
https://cxsecurity.com/issue/WLB-2017100188
CVE-2017-7147

Google Summer of Code 2017 Mentor Summit
https://www.samba.org/samba/latest_news.html#gsoc_summit_2017

ニュース解説
AWSとAzureを同時活用、先端技術を駆使したボットで番宣
http://itpro.nikkeibp.co.jp/atcl/column/14/346926/101901172/?ST=security&itp_list_theme

国内外の精鋭125人が集結、NTTグループがセキュリティ人材の会合
http://itpro.nikkeibp.co.jp/atcl/news/17/102502526/?ST=security&itp_list_theme

アイカ工業がWebサイトを一時閉鎖、Bad Rabbitが原因か
http://itpro.nikkeibp.co.jp/atcl/news/17/102502525/?ST=security&itp_list_theme

新手のランサムウエア「Bad Rabbit」、JPCERT/CCやセキュリティベンダーが警告
http://itpro.nikkeibp.co.jp/atcl/news/17/102502517/?ST=security&itp_list_theme

日本ヒューレット・パッカードがシングルサインオン製品の新版、分散配置対応を強化
http://itpro.nikkeibp.co.jp/atcl/news/17/102502514/?ST=security&itp_list_theme

ネットワン、マルウエア感染端末を検知・隔離するサービスを投入
http://itpro.nikkeibp.co.jp/atcl/news/17/102502513/?ST=security&itp_list_theme

新生サイバートラストの阿多社長、「IoT機器のセキュリティ対策は不足する」
http://itpro.nikkeibp.co.jp/atcl/news/17/102502510/?ST=security&itp_list_theme

NHKが3267名分の顧客情報を紛失、クレカ番号や氏名・住所など流出の可能性
http://itpro.nikkeibp.co.jp/atcl/news/17/102502509/?ST=security&itp_list_theme