30日 金曜日、先負

+ PHP 7.2.4, 7.0.29, 5.6.35 released
http://www.php.net/ChangeLog-7.php#7.2.4
http://www.php.net/ChangeLog-7.php#7.0.29
http://www.php.net/ChangeLog-5.php#5.6.35

+ UPDATE: Cisco IOS and IOS XE Software Smart Install Remote Code Execution Vulnerability
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-smi2

+ VU#277400 Windows 7 and Windows Server 2008 R2 x64 fail to protect kernel memory when the Microsoft patch for meltdown is installed
https://www.kb.cert.org/vuls/id/277400
CVE-2018-1038

+ OpenSSL Security Advisory [27 Mar 2018]
https://www.openssl.org/news/secadv/20180327.txt
CVE-2018-0739
CVE-2018-0733
CVE-2017-3738

+ WinSCP 5.13.1 released
https://ja.osdn.net/projects/winscp/

pgBackRest 2.01 Released
https://www.postgresql.org/about/news/1843/

JVN#72589538 LXR における OS コマンドインジェクションの脆弱性
https://jvn.jp/jp/JVN72589538/

JVN#93397125 WZR-1750DHP2 における複数の脆弱性
https://jvn.jp/jp/JVN93397125/

「暗号通貨の不正採掘、次は企業が標的」、シマンテックが警告
http://tech.nikkeibp.co.jp/atcl/nxt/news/18/00658/?ST=nxt_thmit_security

ベライゾンがセキュリティリスクの情報提供サービスを4月に開始
http://tech.nikkeibp.co.jp/atcl/nxt/news/18/00656/?ST=nxt_thmit_security

「米国土安全保障省が1番と認めた」セキュリティ会社が日本法人を設立
http://tech.nikkeibp.co.jp/atcl/nxt/news/18/00650/?ST=nxt_thmit_security

NTTのひかり電話用機器の一部で、インターネットに接続不可になる事象
http://tech.nikkeibp.co.jp/atcl/nxt/news/18/00640/?ST=nxt_thmit_security

JVNVU#92541395 Navarino Infinity のウェブインターフェースにおける複数の脆弱性
http://jvn.jp/vu/JVNVU92541395/index.html