3日 火曜日、大安

+ ルートマネジメント(「Internet Week 2019」での発表資料[PDF])
https://jprs.jp/tech/material/iw2019-lunch-L3-01.pdf

+ VMware Workstation 15.5.1, 14.1.8 Player released
https://my.vmware.com/jp/web/vmware/free#desktop_end_user_computing/vmware_workstation_player/15_0|PLAYER-1551|product_downloads
https://my.vmware.com/jp/web/vmware/free#desktop_end_user_computing/vmware_workstation_player/14_0|PLAYER-1418|product_downloads

+ hitachi-sec-2019-127 Multiple Vulnerabilities in Cosminexus HTTP Server
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2019-127/index.html
CVE-2019-1547
CVE-2019-1549
CVE-2019-1563

+ hitachi-sec-2019-127 Cosminexus HTTP Serverにおける複数の脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2019-127/index.html
CVE-2019-1547
CVE-2019-1549
CVE-2019-1563

+ Bash 5.0 Patch 11 Privilege Escalation *youtube
https://cxsecurity.com/issue/WLB-2019120007
CVE-2019-18276

JVNDB-2019-000072 エムオーテックス株式会社製の複数の製品における権限昇格の脆弱性
https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-000072.html

さらばパスワード、FIDOの正体
FIDOを生体認証と理解するのは間違い、技術者が知るべき両者の「違い」
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/01097/112100004/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
急増する不正送金被害、安心と信頼の「あのドメイン」をフィッシングに悪用
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00598/073100040/?ST=nxt_thmit_security

なりすましメールが届いたと言われたら？Emotetの対処方法をJPCERTが伝授
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/06598/?ST=nxt_thmit_security