28日 木曜日、赤口

+ WinSCP 5.13.8 released
https://ja.osdn.net/projects/winscp/

+ CESA-2019:0415 Important CentOS 6 kernel Security Update
https://lwn.net/Articles/780829/

+ CESA-2019:0420 Important CentOS 6 polkit Security Update
https://lwn.net/Articles/780830/

+ CESA-2019:0416 Moderate CentOS 6 java-1.8.0-openjdk Security Update
https://lwn.net/Articles/780828/

+ Wireshark 2.6.7, 2.4.13 released
https://www.wireshark.org/docs/relnotes/wireshark-2.6.7.html
https://www.wireshark.org/docs/relnotes/wireshark-2.4.13.html

+ Linux kernel 4.20.13, 4.19.26, 4.14.104, 4.9.161 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.20.13
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.26
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.104
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.161

+ JVNDB-2019-000013 Windows 7 における DLL 読み込みに関する脆弱性
https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-000013.html

Windows 版 Trend Micro Deep Security 10.0 Update 17（ビルド番号3240）公開停止のお知らせ
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3392

InterScan WebManager SCC サーバメンテナンスのお知らせ
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3389

JVNDB-2019-000014 Microsoft Teams のインストーラにおける DLL 読み込みに関する脆弱性
https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-000014.html

JVNDB-2019-000016 WordPress 用プラグイン Smart Forms におけるクロスサイトリクエストフォージェリの脆弱性
https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-000016.html

JVNDB-2019-000012 ナブラークにおける複数の脆弱性
https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-000012.html

NEWS close-up
アカウントの漏洩を調べられるサービス
過去最多7億件超の情報漏洩で注目　セキュリティー研究者が運営
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800012/022000060/?ST=nxt_thmit_security

編集長の眼
ダークWebと混同するな、サイバー攻撃を観測するダークネットの威力
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00139/022100048/?ST=nxt_thmit_security

ニュース解説
IoT機器を侵入調査、ついに始まったNOTICEの実態
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/01720/?ST=nxt_thmit_security