28日 金曜日、赤口

+ RHSA-2019:1624 Important: thunderbird security update
https://access.redhat.com/errata/RHSA-2019:1624
CVE-2019-11703
CVE-2019-11704
CVE-2019-11705
CVE-2019-11706
CVE-2019-11707
CVE-2019-11708

+ RHSA-2019:1619 Important: vim security update
https://access.redhat.com/errata/RHSA-2019:1619
CVE-2019-12735

+ Linux kernel 4.14.131, 4.9.184, 4.4.184 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.131
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.184
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.184

+ Linux kernel CVE-2019-12817 Local Privilege Escalation Vulnerabilityhttps://www.securityfocus.com/bid/108884
https://www.securityfocus.com/bid/108884
CVE-2019-12817

JVNDB-2019-000043 ひかり電話ルータ/ホームゲートウェイにおける複数の脆弱性
https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-000043.html

NEWS close-up
何も信用しないセキュリティー対策　クラウドシフトと働き方改革で不可欠に
「ゼロトラスト」に注目集まる
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800012/062100072/?ST=nxt_thmit_security

ニュース解説
IoT機器のウイルス感染を検知しユーザーに警告、総務省らが新施策
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02486/?ST=nxt_thmit_security

IoT機器をサイバー攻撃から守れ、JPCERT／CCがチェックリストを公開
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05377/?ST=nxt_thmit_security