22日 月曜日、大安

+ CESA-2018:0095 Important CentOS 7 java-1.8.0-openjdk Security Update
https://lwn.net/Articles/744781/

+ UPDATE: Cisco NX-OS System Software Management Interface Denial of Service Vulnerability
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180117-nxos

+ UPDATE: CPU Side-Channel Information Disclosure Vulnerabilities
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180104-cpusidechannel

+ macOS 10.13 (17A365) Kernel Memory Disclosure due to Lack of Bounds Checking in AppleIntelCapriController::getDisplayPipeCapability
https://cxsecurity.com/issue/WLB-2018010189

+ glibc getcwd() Local Privilege Escalation
https://cxsecurity.com/issue/WLB-2018010186

AWS KMS ベースの暗号化を Amazon SageMaker のトレーニングおよびホスティングに使用できるようになりました
https://aws.amazon.com/jp/blogs/news/aws-kms-based-encryption-is-now-available-for-training-and-hosting-in-amazon-sagemaker/

機械学習と BI サービスを使用してソーシャルメディアダッシュボードを構築する
https://aws.amazon.com/jp/blogs/news/build-a-social-media-dashboard-using-machine-learning-and-bi-services/

Amazon RDS for PostgreSQL が新しいマイナーバージョン 9.6.6, 9.5.10, 9.4.15, 9.3.20 をサポート
https://aws.amazon.com/jp/blogs/news/amazon-rds-for-postgresql-supports-new-minor-versions-9-6-6-9-5-10-9-4-15-and-9-3-20/

【開催報告】第11回 AWS Startup Tech Meetup
https://aws.amazon.com/jp/blogs/news/aws-startup-tech-meetup-011/

JVN#10103841 Android アプリ「Nootka」における OS コマンドインジェクションの脆弱性
http://jvn.jp/jp/JVN10103841/index.html

JVN#26200083 GroupSession におけるオープンリダイレクトの脆弱性
http://jvn.jp/jp/JVN26200083/index.html

ニュース解説
脆弱なWPA2は消える、WPA3登場で進化する無線LANセキュリティ
http://itpro.nikkeibp.co.jp/atcl/column/14/346926/011901279/?ST=security&itp_list_theme