4日 水曜日、先勝

+ RHSA-2018:2123 Moderate: python security update
https://access.redhat.com/errata/RHSA-2018:2123
CVE-2016-2183

+ nginx 1.15.1 released
http://nginx.org/en/CHANGES

+ Linux kernel 4.17.4, 4.14.53, 4.9.111, 4.4.139, 3.18.114 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.17.4
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.53
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.111
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.139
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.18.114

+ CentOS 6.10 released
https://wiki.centos.org/Manuals/ReleaseNotes/CentOS6.10

+ Moziila Thunderbird 52.9.0 released
https://www.thunderbird.net/en-US/thunderbird/52.9.0/releasenotes/

+ Mozilla Foundation Security Advisory 2018-18 Security vulnerabilities fixed in Thunderbird 52.9
https://www.mozilla.org/en-US/security/advisories/mfsa2018-18/
CVE-2018-12359
CVE-2018-12360
CVE-2018-12372
CVE-2018-12373
CVE-2018-12362
CVE-2018-12363
CVE-2018-12364
CVE-2018-12365
CVE-2018-12366
CVE-2018-12368
CVE-2018-12374
CVE-2018-5188

[AWS Black Belt Online Seminar] AWS Support 資料及び QA 公開
https://aws.amazon.com/jp/blogs/news/webinar-bb-aws-support-2018/

Amazon Rekognition Video を使って、スケーラブルかつ適応性のある動画処理パイプラインを構築する
https://aws.amazon.com/jp/blogs/news/building-a-scalable-and-adaptable-video-processing-pipeline-with-amazon-rekognition-video/

AWS Lambda がサポートするイベントソースに Amazon Simple Queue Service を追加
https://aws.amazon.com/jp/blogs/news/aws-lambda-adds-amazon-simple-queue-service-to-supported-event-sources/

JVN#84967039 Glary Utilities のインストーラにおける DLL 読み込みに関する脆弱性
http://jvn.jp/jp/JVN84967039/index.html

JVN#13415512 サイボウズ Garoon における SQL インジェクションの脆弱性
http://jvn.jp/jp/JVN13415512/index.html

JVN#63895206 コルソス CSDX および CSDJ シリーズ製品における複数の脆弱性
http://jvn.jp/jp/JVN63895206/index.html

それってどういう意味？　ネコでもわかるセキュリティ用語
安全なパスワードを作るには？
http://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800020/062500004/?ST=nxt_thmit_security

失敗に学ぶロスコスト管理
見積もりは不幸の始まり？　RFPに潜む曖昧性の恐怖
http://tech.nikkeibp.co.jp/atcl/nxt/mag/sys/18/032600022/062100004/?ST=nxt_thmit_security

NEWS close-up
狙われるコンテンツ管理システム
http://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800012/062100025/?ST=nxt_thmit_security

Facebookでブロック相手に投稿筒抜けの不具合、80万人超に影響
http://tech.nikkeibp.co.jp/atcl/nxt/news/18/01833/?ST=nxt_thmit_security

重要インフラのIoT機器に脆弱性150件、総務省の調査で見つかる
http://tech.nikkeibp.co.jp/atcl/nxt/news/18/01823/?ST=nxt_thmit_security

駄目なテスト6パターン
終盤で手戻り連発　テスト工程より前に原因も
http://tech.nikkeibp.co.jp/atcl/nxt/mag/sys/18/032600020/062100004/?ST=nxt_thmit_security

辻伸弘の裏読みセキュリティ事件簿
気付きにくいパスワード漏洩　無料のサービスで自衛策
http://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800008/062100005/?ST=nxt_thmit_security