23日 水曜日、赤口

+ VMware Workstation 14.1.2 Player released
https://docs.vmware.com/en/VMware-Workstation-Player/14/rn/player-1412-release-notes.html

+ UPDATE: CPU Side-Channel Information Disclosure Vulnerabilities: May 2018
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180521-cpusidechannel

+ UPDATE: CPU Side-Channel Information Disclosure Vulnerabilities
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180104-cpusidechannel

+ Linux kernel 4.16.11, 4.14.43, 4.9.102 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.16.11
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.43
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.102

[AWS Black Belt Online Seminar] 失敗例を成功に変える AWS アンチパターン 資料及び QA 公開
https://aws.amazon.com/jp/blogs/news/webinar-bb-anti-pattern-2018/

FFmpeg から クラウド上の AWS Media Services への RTP を使った接続
https://aws.amazon.com/jp/blogs/news/connecting-ffmpeg-using-rtp-to-aws-media-services-in-the-cloud/

[AWS Black Belt Online Seminar] Amazon Connect 資料及び QA 公開
https://aws.amazon.com/jp/blogs/news/webinar-bb-amazon-connect-2018/

Amazon SageMaker を使用して、より迅速に大規模な主成分分析法を実行できます
https://aws.amazon.com/jp/blogs/news/perform-a-large-scale-principal-component-analysis-faster-using-amazon-sagemaker/

UPDATE: JVNVU#95575473 OpenPGP および S/MIME メールクライアントにメッセージの取り扱いに関する脆弱性
https://jvn.jp/vu/JVNVU95575473/

JVNVU#97971879 投機的実行機能を持つ CPU に対するキャッシュサイドチャネル攻撃
https://jvn.jp/vu/JVNVU97971879/

JVN#52319657 サイボウズ メールワイズにおける複数のクロスサイトスクリプティングの脆弱性
https://jvn.jp/jp/JVN52319657/

JVN#51737843 サイボウズ Office における複数の脆弱性
https://jvn.jp/jp/JVN51737843/

JVN#67881316 baserCMS における複数の脆弱性
https://jvn.jp/jp/JVN67881316/

データローカライゼーション（Data localization
http://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/020600009/051600009/?ST=nxt_thmit_security

サイバー攻撃最前線
狙われたシスコ製ルーター　脆弱な機器を探索して攻撃
http://tech.nikkeibp.co.jp/atcl/nxt/mag/sys/18/031900008/051700003/?ST=nxt_thmit_security

GDPRの基本
広範な個人データが保護対象に、GDPRが定めた個人データの定義
http://tech.nikkeibp.co.jp/atcl/nxt/column/18/00285/050900002/?ST=nxt_thmit_security

piyokangoの月刊セキュリティ
前橋市の不正アクセス調査で判明　セキュリティ監査が2年間実施されず
http://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/032900002/052100003/?ST=nxt_thmit_security

SCSKとスカイアーチネットワークスが協業、AWS向け運用サービスを刷新
http://tech.nikkeibp.co.jp/atcl/nxt/news/18/01328/?ST=nxt_thmit_security

セキュリティクラウドサービスの米ゼットスケーラーが東京オフィスを開設
http://tech.nikkeibp.co.jp/atcl/nxt/news/18/01312/?ST=nxt_thmit_security