15日 木曜日、仏滅

+ RHSA-2018:0521 Important: java-1.7.1-ibm security update
https://access.redhat.com/errata/RHSA-2018:0521
CVE-2018-2579
CVE-2018-2582
CVE-2018-2588
CVE-2018-2599
CVE-2018-2602
CVE-2018-2603
CVE-2018-2618
CVE-2018-2633
CVE-2018-2634
CVE-2018-2637
CVE-2018-2641
CVE-2018-2657
CVE-2018-2663
CVE-2018-2677
CVE-2018-2678

+ RHSA-2018:0520 Critical: flash-plugin security update
https://access.redhat.com/errata/RHSA-2018:0520
CVE-2018-4919
CVE-2018-4920

+ Selenium Standalone Server 3.11.0 released
https://docs.seleniumhq.org/download/

+ Selenium Client & WebDriver 3.11.0 released
https://docs.seleniumhq.org/download/

+ CESA-2018:0505 Moderate CentOS 7 mailman Security Update
https://lwn.net/Articles/749264/

+ CESA-2018:0483 Important CentOS 7 dhcp Security Update
https://lwn.net/Articles/749263/

+ curl 7.59.0 released
https://curl.haxx.se/changes.html#7_59_0

+ RTSP RTP buffer over-read
https://curl.haxx.se/docs/adv_2018-b047.html
CVE-2018-1000122

+ LDAP NULL pointer dereference
https://curl.haxx.se/docs/adv_2018-97a2.html
CVE-2018-1000121

+ FTP path trickery leads to NIL byte out of bounds write
https://curl.haxx.se/docs/adv_2018-9cd6.html
CVE-2018-1000120

+ FreeBSD-SA-18:03.speculative_execution Speculative Execution Vulnerabilities
https://www.freebsd.org/security/advisories/FreeBSD-SA-18:03.speculative_execution.asc
CVE-2017-5715
CVE-2017-5754

【JAWS DAYS 2018】Technical Evangelist パネルセッション書き起こし
https://aws.amazon.com/jp/blogs/news/jaws-days-2018-technical-evangelist/

新登場 ? 使用量に応じた Amazon Chime 料金
https://aws.amazon.com/jp/blogs/news/new-usage-based-pricing-for-amazon-chime/

[AWS Black Belt Online Seminar] Amazon SageMaker 資料及びQA公開
https://aws.amazon.com/jp/blogs/news/aws-black-belt-online-seminar-amazon-sagemaker/

【AWS Samurai 2017 の発表】
https://aws.amazon.com/jp/blogs/news/aws-samurai-2017/

JVNVU#95051832 オムロン製 CX-Supervisor における複数の脆弱性
http://jvn.jp/vu/JVNVU95051832/index.html

Windows設定 5つのツボ
Windowsプライバシー設定のツボ
http://tech.nikkeibp.co.jp/atcl/nxt/column/18/00197/030600004/?ST=nxt_thmit_security

コンビニ3社 POSレジ競争
コンビニ初の全面タッチ操作、ローソンが10年ぶりにPOSレジ刷新
http://tech.nikkeibp.co.jp/atcl/nxt/column/18/00193/030900003/?ST=nxt_thmit_security

フォーティネットがAI活用のセキュリティ脅威情報サービス、基本機能を無償提供
http://tech.nikkeibp.co.jp/atcl/nxt/news/18/00465/?ST=nxt_thmit_security

「ViX」や「Tiny FTP Daemon」に脆弱性、IPAなどが公表
http://tech.nikkeibp.co.jp/atcl/nxt/news/18/00455/?ST=nxt_thmit_security