1日 金曜日、先負

+ RHSA-2018:1779 Important: xmlrpc3 security update
https://access.redhat.com/errata/RHSA-2018:1779
CVE-2016-5003

+ RHSA-2018:1777 Important: procps security update
https://access.redhat.com/errata/RHSA-2018:1777
CVE-2018-1124
CVE-2018-1126

+ RHSA-2018:1780 Important: xmlrpc security update
https://access.redhat.com/errata/RHSA-2018:1780
CVE-2016-5003

+ CESA-2018:1223 Critical CentOS 7 librelp Security Update
https://lwn.net/Articles/756140/

+ CESA-2018:1416 Moderate CentOS 7 qemu-kvm Security Update
https://lwn.net/Articles/756147/

+ CESA-2018:1058 Important CentOS 7 libvorbis Security Update
https://lwn.net/Articles/756143/

+ CESA-2018:1415 Critical CentOS 7 firefox Security Update
https://lwn.net/Articles/756136/

+ CESA-2018:1060 Important CentOS 7 pcs Security Update
https://lwn.net/Articles/756146/

+ CESA-2018:1191 Critical CentOS 7 java-1.8.0-openjdk Security Update
https://lwn.net/Articles/756138/

+ CESA-2018:1396 Low CentOS 7 libvirt Security Update
https://lwn.net/Articles/756141/

+ CESA-2018:1055 Moderate CentOS 7 libvncserver Security Update
https://lwn.net/Articles/756142/

+ CESA-2018:1318 Important CentOS 7 kernel Security Update
https://lwn.net/Articles/756139/

+ CESA-2018:1224 Moderate CentOS 7 PackageKit Security Update
https://lwn.net/Articles/756144/

+ CESA-2018:1169 Important CentOS 7 corosync Security Update
https://lwn.net/Articles/756134/

+ CESA-2018:1200 Important CentOS 7 patch Security Update
https://lwn.net/Articles/756145/

+ CESA-2018:1380 Important CentOS 7 389-ds-base Security Update
https://lwn.net/Articles/756133/

+ CESA-2018:1278 Important CentOS 7 java-1.7.0-openjdk Security Update
https://lwn.net/Articles/756137/

+ CESA-2018:1099 Important CentOS 7 firefox Security Update
https://lwn.net/Articles/756135/

+ UPDATE: CPU Side-Channel Information Disclosure Vulnerabilities: May 2018
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180521-cpusidechannel

+ UPDATE: JVNVU#93502675 OpenSSL に複数の脆弱性
https://jvn.jp/vu/JVNVU93502675/

+ UPDATE: JVNVU#95818180 Apache HTTP Web Server 2.4 における複数の脆弱性に対するアップデート
https://jvn.jp/vu/JVNVU95818180/

Amazon QuickSight ? セッション単位の新料金、新リージョン（東京）、多数の新機能
https://aws.amazon.com/jp/blogs/news/new-pay-per-session-pricing-for-amazon-quicksight-another-region-and-lots-more/

Amazon API Gatewayを使用したSAP用APIのデプロイ
https://aws.amazon.com/jp/blogs/news/deploy-apis-for-sap-using-amazon-api-gateway/

Amazon QuickSight の東京リージョン対応がアナウンスされました。
https://aws.amazon.com/jp/blogs/news/amazon-quicksight-tokyo-launch/

UPDATE: JVN#65268217 サイボウズ Garoon における複数の脆弱性
https://jvn.jp/jp/JVN65268217/

JVN#27978559 Pixelpost における複数の脆弱性
https://jvn.jp/jp/JVN27978559/

US NEWSの裏を読む
Amazon、音声アシスタント「Alexa」でアプリ内課金や月額課金を可能に
http://tech.nikkeibp.co.jp/atcl/nxt/column/18/00182/052900007/?ST=nxt_thmit_security

それってどういう意味？　ネコでもわかるセキュリティ用語
なりすましでだまされるとは？
http://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800020/052300003/?ST=nxt_thmit_security

ニュース解説
Windows 10でNASにつながらないトラブル続出、原因はついに無効化されたプロトコル
http://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/00552/?ST=nxt_thmit_security

標的型攻撃の兆候を検知、カスペルスキーが法人向けEDR製品
http://tech.nikkeibp.co.jp/atcl/nxt/news/18/01426/?ST=nxt_thmit_security