10日 水曜日、友引

+ nginx 1.15.11 released
http://nginx.org/en/CHANGES

+ Security Updates Available for Adobe Bridge CC | APSB19-25
https://helpx.adobe.com/security/products/bridge/apsb19-25.html
CVE-2019-7130
CVE-2019-7132
CVE-2019-7133
CVE-2019-7134
CVE-2019-7135
CVE-2019-7138
CVE-2019-7136
CVE-2019-7137

+ Security updates available for Adobe Experience Manager Forms | APSB19-24
https://helpx.adobe.com/security/products/aem-forms/apsb19-24.html
CVE-2019-7129

+ Security Update Available for InDesign | APSB19-23
https://helpx.adobe.com/security/products/indesign/apsb19-23.html
CVE-2019-7107

+ Security Updates Available for Adobe XD | APSB19-22
https://helpx.adobe.com/security/products/xd/apsb19-22.html
CVE-2019-7105
CVE-2019-7106

+ Security update available for Adobe Dreamweaver | APSB19-21
https://helpx.adobe.com/security/products/dreamweaver/apsb19-21.html
CVE-2019-7097

+ Security update available for Adobe Shockwave Player | APSB19-20
https://helpx.adobe.com/security/products/shockwave/apsb19-20.html
CVE-2019-7098
CVE-2019-7099
CVE-2019-7100
CVE-2019-7101
CVE-2019-7102
CVE-2019-7103
CVE-2019-7104

+ Updates available for Adobe Flash Player | APSB19-19
https://helpx.adobe.com/security/products/flash-player/apsb19-19.html
CVE-2019-7108?
CVE-2019-7096

+ 2019 年 4 月のセキュリティ更新プログラム (月例)
https://blogs.technet.microsoft.com/jpsecurity/2019/04/10/201904-security-updates/

+ Apache POI 4.1.0 released
http://poi.apache.org/changes.html#4.1.0

+ PHP 7.2 imagecolormatch() Out of Band Heap Write
https://cxsecurity.com/issue/WLB-2019040072
CVE-2019-6977

Trend Micro Deep Security 9.5 サポート終了に伴うアップグレードのご案内
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3429

サーバメンテナンスのお知らせ（2019年04月10日）
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3431

JVNVU#96036964 スマートフォンアプリ「MyCar Controls」において管理者の認証情報がハードコードされている問題
http://jvn.jp/vu/JVNVU96036964/index.html

サイバー攻撃最前線
国産フリーソフトも狙われた　圧縮解凍ソフトの脆弱性
https://tech.nikkeibp.co.jp/atcl/nxt/mag/sys/18/031900008/040500014/?ST=nxt_thmit_security

情報システム大訴訟時代
野村-IBM裁判で16億円の賠償命令、「痛み分け」の深層
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00693/040800003/?ST=nxt_thmit_security

デジタル終活の基本
入力ミスで故人のスマホを初期化、それでも打つ手はある
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00688/040400003/?ST=nxt_thmit_security

間違いだらけのセキュリティー用語
無償は信用できない？ サーバー証明書を巡る誤解
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00679/040900003/?ST=nxt_thmit_security

ニュース解説
紙幣刷新、最大の注目は渋沢栄一や特需よりも「キャッシュレス」に
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/01942/?ST=nxt_thmit_security