13日 月曜日、大安

+ Mozilla Foundation Security Advisory 2020-14 Security Vulnerabilities fixed in Thunderbird 68.7.0
https://www.mozilla.org/en-US/security/advisories/mfsa2020-14/
CVE-2020-6819
CVE-2020-6820
CVE-2020-6821
CVE-2020-6822
CVE-2020-6825

+ VMSA-2020-0006 VMware vCenter Server updates address sensitive information disclosure vulnerability in the VMware Directory Service (vmdir) (CVE-2020-3952)
https://www.vmware.com/security/advisories/VMSA-2020-0006.html
CVE-2020-3952

+ JVNVU#99911229 トレンドマイクロ株式会社製の複数製品のインストーラにおける DLL 読み込みに関する脆弱性
https://jvn.jp/vu/JVNVU99911229/
CVE-2019-14688

+ Linux 5.3 Insecure Root Path Handling
https://cxsecurity.com/issue/WLB-2020040057

JVNVU#99126710 Rockwell Automation 製 RSLinx Classic における重要なリソースに対する不適切なパーミッションの割り当ての脆弱性
https://jvn.jp/vu/JVNVU99126710/

自治体のマイナンバー端末に運用不備　二要素認証やネットワーク分離が形骸化
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/040300052/?ST=nxt_thmit_security

工場へのサイバー攻撃が20倍に　「スマート化」で安全神話揺らぐ
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/040700019/?ST=nxt_thmit_security

リクナビ問題でとばっちり受けたアドテク2社、「改正法対策」の中身とは
https://xtech.nikkei.com/atcl/nxt/column/18/00001/03880/?ST=nxt_thmit_security

ビデオ会議「Zoom」の暗号化は機密情報に不適切、中国との関係を研究者が警告
https://xtech.nikkei.com/atcl/nxt/column/18/00001/03896/?ST=nxt_thmit_security