19日 金曜日、仏滅

+ Mozilla Firefox 68.0.1 released
https://www.mozilla.org/en-US/firefox/68.0.1/releasenotes/

+ CESA-2019:1775 Important CentOS 7 thunderbird Security Update
https://lwn.net/Articles/794091/

+ CESA-2019:1774 Important CentOS 6 vim Security Update
https://lwn.net/Articles/794093/

+ CESA-2019:1777 Important CentOS 6 thunderbird Security Update
https://lwn.net/Articles/794092/

+ Microsoft Windows Remote Desktop BlueKeep Denial of Service (Metasploit)
https://cxsecurity.com/issue/WLB-2019070090
CVE-2019-0708

+ Microsoft Compiled HTML Help Uncompiled .chm File XML External Entity
https://cxsecurity.com/issue/WLB-2019070088

JVNDB-2019-000049 WordPress 用プラグイン Category Specific RSS feed Subscription におけるクロスサイトリクエストフォージェリの脆弱性
https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-000049.html

JVNVU#99222951 Oracle Solaris における任意のコード実行の脆弱性
https://jvn.jp/vu/JVNVU99222951/

動かないコンピュータ
7pay不正利用問題の深層、システムの不備が相次ぎ発覚
セブン＆アイ・ホールディングス
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/020600011/071800036/?ST=nxt_thmit_security

ニュース解説
「2要素認証」導入はたったの2割、Webサービスのあまりに無防備な実態
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02573/?ST=nxt_thmit_security

動かないコンピュータ14連発
2012年のキャッシュカード偽造事件、ITベンダーが突かれた盲点とは
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00859/070900004/?ST=nxt_thmit_security

デジタルイノベーション2019リポート
「クラウド化は変革のキッカケ」、みずほの黒須氏がAWS活用法を講演
https://tech.nikkeibp.co.jp/atcl/nxt/event/18/00046/071800048/?ST=nxt_thmit_security

ニュース解説
「なぜザッカーバーグCEOが出てこない」、リブラめぐる米下院の公聴会は4時間以上に
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02592/?ST=nxt_thmit_security

「日本はDXのセキュリティー対策が遅れている」、NRIセキュアの調査で判明
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05540/?ST=nxt_thmit_security