31日 火曜日、仏滅

+ VU#962085 Versiant LYNX Customer Service Portal is vulnerable to stored cross-site scripting
https://www.kb.cert.org/vuls/id/962085/
CVE-2020-9055

+ VU#944837 Vertiv Avocent UMG-4000 vulnerable to command injection and cross-site scripting vulnerabilities
https://www.kb.cert.org/vuls/id/944837/
CVE-2019-9507
CVE-2019-9508
CVE-2019-9509

+ Apache HTTP Server 2.4.43 Released
https://downloads.apache.org/httpd/CHANGES_2.4.43

+ Linux Kernelの脆弱性情報(Important: CVE-2020-8835)
https://security.sios.com/vulnerability/kernel-security-vulnerability-20200331.html
CVE-2020-8835

セキュアーなマイコンを机上で開発可能に、汎用IDEのスウェーデンIARが新製品
https://xtech.nikkei.com/atcl/nxt/event/18/00099/00007/?ST=nxt_thmit_security

米グーグルはVPNを使わない　なぜなら「あれ」が危険だから
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100111/032600019/?ST=nxt_thmit_security

新型コロナ、「便乗」が新たな脅威　便乗詐欺・便乗攻撃が次々現る
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/032500026/?ST=nxt_thmit_security

NEWS pickup＆digest（2020/2/17～3/13）
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800011/031900029/?ST=nxt_thmit_security

急増する「HTTPS」のフィッシングサイト、停止に時間がかかっている理由
https://xtech.nikkei.com/atcl/nxt/column/18/00598/121900056/?ST=nxt_thmit_security

クラウドストライクが既存顧客に無償でテレワーク支援、新型コロナ対策で
https://xtech.nikkei.com/atcl/nxt/news/18/07461/?ST=nxt_thmit_security

前橋市がNTT東に不正アクセスの損害賠償で1億8000万円を請求、交渉が決裂し提訴
https://xtech.nikkei.com/atcl/nxt/news/18/07456/?ST=nxt_thmit_security

JVNVU#91553662 三菱電機製 MELSEC シリーズの MELSOFT 交信ポートにおけるリソース枯渇の脆弱性
http://jvn.jp/vu/JVNVU91553662/index.html

JVNVU#99396686 トヨタ自動車製 DCU (ディスプレイコントロールユニット) に脆弱性
http://jvn.jp/vu/JVNVU99396686/index.html