30日 水曜日、赤口

+ RHSA-2019:3211 Critical: chromium-browser security update
https://access.redhat.com/errata/RHSA-2019:3211
CVE-2019-5870
CVE-2019-5871
CVE-2019-5872
CVE-2019-5874
CVE-2019-5875
CVE-2019-5876
CVE-2019-5877
CVE-2019-5878
CVE-2019-5879
CVE-2019-5880
CVE-2019-5881
CVE-2019-13659
CVE-2019-13660
CVE-2019-13661
CVE-2019-13662
CVE-2019-13663
CVE-2019-13664
CVE-2019-13665
CVE-2019-13666
CVE-2019-13667
CVE-2019-13668
CVE-2019-13669
CVE-2019-13670
CVE-2019-13671
CVE-2019-13673
CVE-2019-13674
CVE-2019-13675
CVE-2019-13676
CVE-2019-13677
CVE-2019-13678
CVE-2019-13679
CVE-2019-13680
CVE-2019-13681
CVE-2019-13682
CVE-2019-13686
CVE-2019-13688
CVE-2019-13691
CVE-2019-13692
CVE-2019-13693
CVE-2019-13694
CVE-2019-13695
CVE-2019-13696
CVE-2019-13697

+ Linux kernel 5.3.8, 4.19.81, 4.14.151, 4.9.198, 4.4.198 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.8
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.81
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.151
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.198
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.198

+ Samba 4.11.2, 4.10.10 and 4.9.15 Security Releases Available
https://www.samba.org/samba/history/samba-4.11.2.html
https://www.samba.org/samba/history/samba-4.10.10.html
https://www.samba.org/samba/history/samba-4.9.15.html

+ Sambaの脆弱性情報(Medium: CVE-2019-10218, CVE-2019-14833, CVE-2019-14847)と修正バージョン(4.11.2, 4.10.10, 4.9.15)
https://security.sios.com/vulnerability/samba-security-vulnerability-20191030.html
CVE-2019-10218
CVE-2019-14833
CVE-2019-14847

+ Microsoft Windows Server 2012 Group Policy Remote Code Execution
https://cxsecurity.com/issue/WLB-2019100185
CVE-2015-0008

+ Microsoft Windows Server 2012 Group Policy Security Feature Bypass
https://cxsecurity.com/issue/WLB-2019100184
CVE-2015-0009

ドメイントラブル撃退法
フィッシング被害につながるリンクが残っていたら即削除
手放したドメイン名の悪用
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/102100070/102100005/?ST=nxt_thmit_security

ドメイントラブル撃退法
回答しなければ自動承諾　移転防止にロックの導入を
ドメイン名の乗っ取り
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/102100070/102100004/?ST=nxt_thmit_security

ドメイントラブル撃退法
サーバー証明書の期限切れ　更新ミスを防ぐ3つのポイント
アクセスすると警告表示
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/102100070/102100003/?ST=nxt_thmit_security

ドメイントラブル撃退法
登録情報の確認し忘れ　レジストラからのメールに注意
Webサイトもメールも利用不可に
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/102100070/102100002/?ST=nxt_thmit_security

データは語る
個人情報の「事務・作業ミス」増加傾向　目的外利用も倍増
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/020600010/102100047/?ST=nxt_thmit_security

ドメイントラブル撃退法
登録したら終わりではない　適切な運用が不可欠
怖いドメイントラブル
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/102100070/102100001/?ST=nxt_thmit_security

NEWS close-up
NICTがAIセキュリティーの新技術
機械学習で攻撃の危険度を判定　ウイルスによる大規模攻撃も予測する
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800012/102300085/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」
犯罪の巣窟ダークウェブはあの軍事施設の跡地にあった、ドイツ警察が暴いた闇
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00676/102200031/?ST=nxt_thmit_security