10日 火曜日、友引

+ UPDATE: Cisco IOS and IOS XE Software Smart Install Remote Code Execution Vulnerability
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-smi2

+ UPDATE: Cisco IOS and IOS XE Software Smart Install Denial of Service Vulnerability
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-smi

+ UPDATE: CPU Side-Channel Information Disclosure Vulnerabilities
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180104-cpusidechannel

+ Apache Tomcat 9.0.7, 8.5.30 Released
http://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.7_(markt)
http://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.30_(markt)

[AWS Black Belt Online Seminar] Amazon Macie 資料及び QA 公開
https://aws.amazon.com/jp/blogs/news/aws-black-belt-online-seminar-amazon-macie/

[AWS White Belt Online Seminar] AWS 利用開始時に最低限おさえておきたい 10 のこと 資料及び QA 公開
https://aws.amazon.com/jp/blogs/news/aws-white-belt-online-seminar-aws-10/

すべての AWS のサービスが GDPR に対応
https://aws.amazon.com/jp/blogs/news/all-aws-services-gdpr-ready/

新機能 ? AWS Greengrass を使用したエッジでの機械学習推論
https://aws.amazon.com/jp/blogs/news/new-machine-learning-inference-at-the-edge-using-aws-greengrass/

AWS Certificate Managerでプライベート証明局を
https://aws.amazon.com/jp/blogs/news/aws-certificate-manager-launches-private-certificate-authority/

シークレット情報の安全な格納、配布、および交換
https://aws.amazon.com/jp/blogs/news/aws-secrets-manager-store-distribute-and-rotate-credentials-securely/

AWS 構成ルールの更新: アカウントおよびリージョンにまたがる集約コンプライアンスデータ
https://aws.amazon.com/jp/blogs/news/aws-config-update-aggregate-compliance-data-across-accounts-regions/

AWS ファイアウォールマネージャー ? ウェブアプリケーションポートフォリオの集中管理
https://aws.amazon.com/jp/blogs/news/aws-firewall-manager-central-management-for-your-web-application-portfolio/

Apache MXNet Model Server が規模に応じたモデルサービングのために最適化されたコンテナイメージを追加
https://aws.amazon.com/jp/blogs/news/apache-mxnet-model-server-adds-optimized-container-images-for-model-serving-at-scale/

UPDATE: JVN#65268217 サイボウズ Garoon における複数の脆弱性
https://jvn.jp/jp/JVN65268217/

コンピュータウイルスの基礎
コンピュータウイルスの感染経路は5つ
http://tech.nikkeibp.co.jp/atcl/nxt/column/18/00239/040200002/?ST=nxt_thmit_security

ニュース＆リポート
面倒なパスワード管理と決別、富士通がFIDO認証に対応したPC
http://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/020800017/040500035/?ST=nxt_thmit_security

Sexy Technology
《日経Robo》ソニーaiboはいつオス・メス分化？設定ゼロでクラウドに繋がる訳
http://tech.nikkeibp.co.jp/atcl/nxt/mag/rob/18/012600001/00003/?ST=nxt_thmit_security

マカフィーがUEBA製品「McAfee Behavioral Analytics」、従業員の振る舞いから異常を検知
http://tech.nikkeibp.co.jp/atcl/nxt/news/18/00805/?ST=nxt_thmit_security

ポルシェ ジャパンが新たに最大2855件の顧客情報流出を公表、合計で3万件超
http://tech.nikkeibp.co.jp/atcl/nxt/news/18/00804/?ST=nxt_thmit_security

不正アクセスで36万通の迷惑メール送信、京都教育大学
http://tech.nikkeibp.co.jp/atcl/nxt/news/18/00801/?ST=nxt_thmit_security