3日 月曜日、仏滅

+ Linux kernel 5.5.1, 5.4.17, 4.19.101 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.5.1
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.17
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.101

+ hitachi-sec-2020-103 Multiple Vulnerabilities in Hitachi Command Suite, Hitachi Automation Director, Hitachi Configuration Manager, Hitachi Infrastructure Analytics Advisor and Hitachi Ops Center
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2020-103/index.html
CVE-2019-13117
CVE-2019-13118
CVE-2019-16168
CVE-2020-2583
CVE-2020-2585
CVE-2020-2590
CVE-2020-2593
CVE-2020-2601
CVE-2020-2604
CVE-2020-2654
CVE-2020-2655
CVE-2020-2659

+ hitachi-sec-2020-102 Multiple Vulnerabilities in Cosminexus
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2020-102/index.html
CVE-2020-2583
CVE-2020-2590
CVE-2020-2593
CVE-2020-2601
CVE-2020-2604
CVE-2020-2654
CVE-2020-2655
CVE-2020-2659

+ hitachi-sec-2020-103 Hitachi Command Suite製品, Hitachi Automation Director, Hitachi Configuration Manager, Hitachi Infrastructure Analytics AdvisorおよびHitachi Ops Center製品における複数の脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2020-103/index.html
CVE-2019-13117
CVE-2019-13118
CVE-2019-16168
CVE-2020-2583
CVE-2020-2585
CVE-2020-2590
CVE-2020-2593
CVE-2020-2601
CVE-2020-2604
CVE-2020-2654
CVE-2020-2655
CVE-2020-2659

+ hitachi-sec-2020-102 Cosminexusにおける複数の脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2020-102/index.html
CVE-2020-2583
CVE-2020-2590
CVE-2020-2593
CVE-2020-2601
CVE-2020-2604
CVE-2020-2654
CVE-2020-2655
CVE-2020-2659

+ Microsoft Windows 10 DLL Search Path
https://cxsecurity.com/issue/WLB-2020020002

+ TrendMicro Anti-Threat Toolkit Improper Fix
https://cxsecurity.com/issue/WLB-2020020001
CVE-2019-9491
CVE-2019-20358

+ Linux Kernelの脆弱性情報(CVE-2020-8428)
https://security.sios.com/vulnerability/kernel-security-vulnerability-20200130.html
CVE-2020-8428

VU#390745 OpenSMTPD vulnerable to local privilege escalation and remote code execution
https://www.kb.cert.org/vuls/id/390745/

JVNVU#98141012 複数の CDN サービスプロバイダに HTTP キャッシュポイズニングの影響を受ける問題
https://jvn.jp/vu/JVNVU98141012/

JVN#00014057 スマートフォンアプリ「AWMS Mobile」におけるサーバ証明書の検証不備の脆弱性
https://jvn.jp/jp/JVN00014057/

日経コンピュータ「ITが危ない」
無防備なWin7が職場に753万台　五輪前にセキュリティー懸念
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/092400133/012900014/?ST=nxt_thmit_security

フォーカス
暗号と量子計算機　「強い」のはどっちか
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/020600014/012900052/?ST=nxt_thmit_security

マルウエア徹底解剖
対策製品を使っていても感染する理由
［第3回］
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/111900071/012100003/?ST=nxt_thmit_security

ニュース解説
「新型コロナウイルス」に便乗するEmotetウイルス攻撃出現、その卑劣な手口とは
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/03581/?ST=nxt_thmit_security

AFPBB News
中国、顔認証技術めぐり初の民事訴訟 国民に広がる個人情報侵害への不安
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/01162/00010/?ST=nxt_thmit_security

NECにサイバー攻撃、2万7000件の防衛関連ファイルに不正アクセス
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/06982/?ST=nxt_thmit_security