21日 火曜日、友引

+ CESA-2020:0122 Important CentOS 7 java-11-openjdk Security Update
https://lwn.net/Articles/810045/

+ CESA-2020:0122 Important CentOS 6 java-11-openjdk Security Update
https://lwn.net/Articles/810044/

+ CESA-2020:0123 Important CentOS 6 thunderbird Security Update
https://lwn.net/Articles/810048/

+ CESA-2020:0124 Important CentOS 7 git Security Update
https://lwn.net/Articles/810043/

+ CESA-2020:0124 Important CentOS 6 git Security Update
https://lwn.net/Articles/810042/

+ CESA-2020:0120 Important CentOS 7 thunderbird Security Update
https://lwn.net/Articles/810046/

+ Squid 5.0.1, 4.10 released
http://www.squid-cache.org/Versions/v5/squid-5.0.1-RELEASENOTES.html
http://www.squid-cache.org/Versions/v4/squid-4.10-RELEASENOTES.html

+ JVNVU#90794960 Microsoft Internet Explorer の JScript スクリプトエンジンにおけるメモリ破損の脆弱性
https://jvn.jp/vu/JVNVU90794960/
CVE-2020-0674

+ Trend Micro Security 2019 Security Bypass Protected Service Tampering
https://cxsecurity.com/issue/WLB-2020010152
CVE-2019-19697

piyokangoの週刊システムトラブル
シトリックスのセキュリティー製品を狙うサイバー攻撃が激増、その理由とは
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00598/121900046/?ST=nxt_thmit_security

CSIRT最新事例、2020春
トヨタ流でサイバー攻撃対策に挑む、auカブコム証券の「意外な一手」とは
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/01173/011700001/?ST=nxt_thmit_security

8000人の個人情報が流出した三菱電機の不正アクセス被害、採用応募者も含まれる
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/06880/?ST=nxt_thmit_security

三菱電機にサイバー攻撃で情報流出の恐れ、「防衛・電力・鉄道事業に被害なし」
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/06873/?ST=nxt_thmit_security