9日 木曜日、友引

+ SMB access smuggling via FILE URL on Windows
https://curl.haxx.se/docs/CVE-2019-15601.html
CVE-2019-15601

+ Mozilla Firefox 72.0 released
https://www.mozilla.org/en-US/firefox/72.0/releasenotes/

+ Mozilla Firefox 72.0.1 released
https://www.mozilla.org/en-US/firefox/72.0.1/releasenotes/

+ Mozilla Foundation Security Advisory 2020-03 Security Vulnerabilities fixed in Firefox 72.0.1 and Firefox ESR 68.4.1
https://www.mozilla.org/en-US/security/advisories/mfsa2020-03/
CVE-2019-17026

+ phpMyAdmin 4.9.4 and 5.0.1 are released
https://www.phpmyadmin.net/news/2020/1/8/phpmyadmin-494-and-501-are-released/

+ VU#619785 Citrix Application Delivery Controller and Citrix Gateway web server vulnerability
https://www.kb.cert.org/vuls/id/619785/
CVE-2019-19781

+ curl 7.68.0 released
https://curl.haxx.se/changes.html#7_68_0

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」
Wordファイルは危ないと心せよ　「便利な機能」がEmotetを呼ぶ
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/052100113/122500020/?ST=nxt_thmit_security

令和時代の無線LAN
無線LANの安全性を高めるWPA3
［第4回］
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/091800068/121900004/?ST=nxt_thmit_security

新春デジタル大予測2020
銀行口座がいつの間にか「残高0円」に、2020年はサイバー犯罪大流行の予感
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/01152/122500012/?ST=nxt_thmit_security

ニュース解説
サイバー防衛の切り札「WAF」を学生が自作、風変りなコンテストが開かれた理由
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/03440/?ST=nxt_thmit_security

ニュース解説
2020年のサイバー攻撃、いよいよ犯罪者も「あの技術」を活用か
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/03417/?ST=nxt_thmit_security

ヤフーが休眠ID対策、4年以上利用実績がないYahoo! JAPAN IDを利用停止に
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/06812/?ST=nxt_thmit_security

JVN#97325754 F-RevoCRM におけるクロスサイトスクリプティングの脆弱性
https://jvn.jp/jp/JVN97325754/

東京・多摩の水道で高濃度有害物質　井戸のくみ上げ停止
https://www.asahi.com/articles/ASMDT4S65MDTUUPI006.html