9日 月曜日、仏滅

+ RHSA-2020:0726 Important: sudo security update
https://access.redhat.com/errata/RHSA-2020:0726
CVE-2019-18634

+ RHSA-2020:0708 Important: http-parser security update
https://access.redhat.com/errata/RHSA-2020:0708
CVE-2019-15605

+ hitachi-sec-2020-106 Improper LDAPS Certificate Validation in Hitachi Ops Center Common Services
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2020-106/index.html

+ hitachi-sec-2020-105 Multiple Vulnerabilities in Hitachi Infrastructure Analytics Advisor and Hitachi Ops Center
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2020-105/index.html

+ hitachi-sec-2020-106 Hitachi Ops Center Common ServicesにおけるLDAPSの証明書検証に関する脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2020-106/index.html

+ hitachi-sec-2020-105 Hitachi Infrastructure Analytics AdvisorおよびHitachi Ops Center製品における複数の脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2020-105/index.html

+ Dovecot 2.3.10 released
https://dovecot.org/pipermail/dovecot-news/2020-March/000432.html

+ UPDATE: JVN#02921757 ウイルスバスター クラウド (Windows版) におけるサービス運用妨害 (DoS) の脆弱性
http://jvn.jp/jp/JVN02921757/index.html

+ UPDATE: JVNVU#99700555 pppd におけるバッファオーバーフローの脆弱性
http://jvn.jp/vu/JVNVU99700555/index.html

+ Google Chrome 72 / 73 Array.map Corruption
https://cxsecurity.com/issue/WLB-2020030032

+ Google Chrome 80 JSCreate Side-Effect Type Confusion
https://cxsecurity.com/issue/WLB-2020030025

サイバー犯罪の検挙件数が過去最多に、「不正アクセス禁止法違反」が急増
https://xtech.nikkei.com/atcl/nxt/news/18/07233/?ST=nxt_thmit_security

iPhoneとiPadが障害者支援に威力、青森県の「りんご」使い方講座がユニークだ
https://xtech.nikkei.com/atcl/nxt/column/18/01222/022800003/?ST=nxt_thmit_security

新型コロナで「便乗」が新たな脅威に、便乗詐欺と便乗サイバー攻撃が次々現る
https://xtech.nikkei.com/atcl/nxt/column/18/00676/030300041/?ST=nxt_thmit_security