16日 月曜日、赤口

+ CESA-2019:4152 Important CentOS 6 nss-softokn Security Update
https://lwn.net/Articles/807173/

+ CESA-2019:4108 Critical CentOS 6 firefox Security Update
https://lwn.net/Articles/807172/

+ Linux kernel 5.4.3, 5.3.16, 4.19.89 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.3
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.16
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.89

+ Apache Log4j 2.13.0 released
http://logging.apache.org/log4j/2.x/changes-report.html#a2.13.0

+ Apache Tomcat 9.0.30 Released
http://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.30_(markt)

「秘密計算」大解説
従来の暗号技術とは似て非なる「秘密計算」、法制化に向けた議論の行方は
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/01130/121200006/?ST=nxt_thmit_security

ニュース解説
「2020年はあの国々からのサイバー攻撃を警戒せよ」、第一人者が日本に忠告
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/03374/?ST=nxt_thmit_security

AWS EC2で構築したホストの6割以上に脆弱性、パロアルトが2019年を振り返る
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/06702/?ST=nxt_thmit_security

2020年を大胆予想　注目のITインフラ技術
オリンピックイヤー最大の課題に　企業間連携が求められる
第3位　サイバーセキュリティー
https://tech.nikkeibp.co.jp/atcl/nxt/mag/sys/18/120600099/120600004/?ST=nxt_thmit_security

サイバー攻撃最前線
攻撃者を偽る「偽旗作戦」　情報心理戦へも対策が必要
https://tech.nikkeibp.co.jp/atcl/nxt/mag/sys/18/031900008/120500022/?ST=nxt_thmit_security

日経SYSTEMS TREND
マルウエア「Emotet」が大流行　メール添付のWordに要注意
セキュリティー
https://tech.nikkeibp.co.jp/atcl/nxt/mag/sys/18/022800004/120500093/?ST=nxt_thmit_security

2020年を大胆予想　注目のITインフラ技術
開発プロセスにもクラウドの波
https://tech.nikkeibp.co.jp/atcl/nxt/mag/sys/18/120600099/120600001/?ST=nxt_thmit_security

セキュリティー製品 売れ行きチェック
対策手薄な海外拠点から社内LAN経由で国内本社を攻撃してくる、Cylance Japanに聞く最新手口
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00709/121100015/?ST=nxt_thmit_security

ニュース解説
サイバー攻撃を浴びる日本の銀行、2019年9月に不正送金被害が急増した理由
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/03373/?ST=nxt_thmit_security

JVNVU#94348866 オムロン製 PLC CS, CJ および NJ シリーズにおける総当たり攻撃に対する脆弱性
https://jvn.jp/vu/JVNVU94348866/

JVNVU#91952379 オムロン製 PLC CJ および PLC CS における複数の脆弱性
https://jvn.jp/vu/JVNVU91952379/

JVNVU#99404393 複数の Apple 製品における脆弱性に対するアップデート
https://jvn.jp/vu/JVNVU99404393/

JVN#26847507 WordPress 用プラグイン Custom Body Class における複数の脆弱性
https://jvn.jp/jp/JVN26847507/

JVN#57070811 Athenz におけるオープンリダイレクトの脆弱性
https://jvn.jp/jp/JVN57070811/