27日 火曜日、赤口

+ RHSA-2018:0352 Critical: java-1.8.0-ibm security update
https://access.redhat.com/errata/RHSA-2018:0352
CVE-2018-2579
CVE-2018-2582
CVE-2018-2588
CVE-2018-2599
CVE-2018-2602
CVE-2018-2603
CVE-2018-2618
CVE-2018-2633
CVE-2018-2634
CVE-2018-2637
CVE-2018-2638
CVE-2018-2639
CVE-2018-2641
CVE-2018-2663
CVE-2018-2677
CVE-2018-2678

+ RHSA-2018:0349 Important: java-1.7.0-openjdk security update
https://access.redhat.com/errata/RHSA-2018:0349
CVE-2018-2579
CVE-2018-2588
CVE-2018-2599
CVE-2018-2602
CVE-2018-2603
CVE-2018-2618
CVE-2018-2629
CVE-2018-2633
CVE-2018-2634
CVE-2018-2637
CVE-2018-2641
CVE-2018-2663
CVE-2018-2677
CVE-2018-2678

+ RHSA-2018:0351 Critical: java-1.8.0-ibm security update
https://access.redhat.com/errata/RHSA-2018:0351
CVE-2018-2579
CVE-2018-2582
CVE-2018-2588
CVE-2018-2599
CVE-2018-2602
CVE-2018-2603
CVE-2018-2618
CVE-2018-2633
CVE-2018-2634
CVE-2018-2637
CVE-2018-2638
CVE-2018-2639
CVE-2018-2641
CVE-2018-2663
CVE-2018-2677
CVE-2018-2678

+ RHSA-2018:0350 Important: gcab security update
https://access.redhat.com/errata/RHSA-2018:0350
CVE-2018-5345

+ RHSA-2018:0349 Important: java-1.7.0-openjdk security update
https://access.redhat.com/errata/RHSA-2018:0349
CVE-2018-2579
CVE-2018-2588
CVE-2018-2599
CVE-2018-2602
CVE-2018-2603
CVE-2018-2618
CVE-2018-2629
CVE-2018-2633
CVE-2018-2634
CVE-2018-2637
CVE-2018-2641
CVE-2018-2663
CVE-2018-2677
CVE-2018-2678

+ Zabbix 3.0.5 released
https://www.zabbix.com/rn/rn3.0.15

AWS Single Sign-On でコマンドラインを使った AWS アカウントへのアクセスが利用可能に
https://aws.amazon.com/jp/blogs/news/aws-single-sign-on-now-enables-command-line-interface-access-for-aws-accounts-using-corporate-credentials/

JVN#97144273 WXR-1900DHP2 における複数の脆弱性
https://jvn.jp/jp/JVN97144273/

戸田覚のIT辛口研究所
安心してトイレに行ける「トレネ」、一体どんなデバイスなのか
http://tech.nikkeibp.co.jp/atcl/nxt/column/18/00087/00004/?ST=nxt_thmit_security

セキュリティ監査人からの警告
実は危ない、安易な働き方改革もセキュリティホールに
http://tech.nikkeibp.co.jp/atcl/nxt/column/18/00179/022600002/?ST=nxt_thmit_security

野村証券、マイナンバーカード利用の「スピード口座開設」を開始
http://tech.nikkeibp.co.jp/atcl/nxt/news/18/00240/?ST=nxt_thmit_security

インタビュー
流出NEMは今も追跡、コールドウォレット運用の新技術を近く公開
http://tech.nikkeibp.co.jp/atcl/nxt/column/18/00134/022600017/?ST=nxt_thmit_security

バッファローの無線LANルーター「WXR-1900DHP2」に深刻な脆弱性
http://tech.nikkeibp.co.jp/atcl/nxt/news/18/00227/?ST=nxt_thmit_security