14日 火曜日、赤口

+ Linux kernel 5.6.4, 5.5.17, 5.4.32, 4.19.115, 4.14.176, 4.9.219, 4.4.219 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.6.4
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.5.17
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.32
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.115
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.176
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.219
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.219

+ PHPの複数の脆弱性情報(CVE-2020-7064, CVE-2020-7065, CVE-2020-7066)
https://security.sios.com/vulnerability/php-security-vulnerability-20200414.html
CVE-2020-7064
CVE-2020-7065
CVE-2020-7066

+ Linux Kernelの複数の脆弱性情報(CVE-2020-11565, CVE-2020-11609, CVE-2020-11668, CVE-2020-11669)
https://security.sios.com/vulnerability/kernel-security-vulnerability-20200414.html
CVE-2020-11565
CVE-2020-11609
CVE-2020-11668
CVE-2020-11669

+ glibcの脆弱性情報(CVE-2020-6096)
https://security.sios.com/vulnerability/glibc-security-vulnerability-20200414.html
CVE-2020-6096

UPDATE: JVNVU#91401524 Periscope 製 BuySpeed におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/vu/JVNVU91401524/index.html

新型コロナ便乗の攻撃が猛威　ウイルス入り「感染マップ」も登場
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/040600027/?ST=nxt_thmit_security

新型コロナに便乗した新手のサイバー攻撃、在宅勤務に不可欠な「あの情報」を狙う
https://xtech.nikkei.com/atcl/nxt/column/18/00598/032700058/?ST=nxt_thmit_security

新型コロナ便乗の攻撃者に警戒を、米英の国家セキュリティー組織が異例の共同警告
https://xtech.nikkei.com/atcl/nxt/column/18/00001/03890/?ST=nxt_thmit_security

本当は難しくない「ユーザー認証」、押さえるべき4種類のポイント
https://xtech.nikkei.com/atcl/nxt/column/18/01255/033000001/?ST=nxt_thmit_security

中高生向けの教育サービス「Classi」に不正アクセス、122万人分のIDなどが漏洩
https://xtech.nikkei.com/atcl/nxt/news/18/07571/?ST=nxt_thmit_security

ビデオ会議「Zoom」は本当に危ないのか？ 3つのセキュリティー問題でこれが怖い
https://xtech.nikkei.com/atcl/nxt/column/18/00676/041200044/?ST=nxt_thmit_security

工場へのサイバー攻撃が20倍に　「スマート化」で安全神話揺らぐ
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/040700019/?ST=nxt_thmit_security