16日 木曜日、友引

+ Google Chrome 81.0.4044.113 released
https://chromereleases.googleblog.com/2020/04/stable-channel-update-for-desktop_15.html

+ 2020 年 4 月のセキュリティ更新プログラム
https://portal.msrc.microsoft.com/ja-jp/security-guidance/releasenotedetail/2020-Apr

+ ISC BIND 9.17.1, 9.16.2 released
https://downloads.isc.org/isc/bind9/9.17.1/RELEASE-NOTES-bind-9.17.1.html
https://downloads.isc.org/isc/bind9/9.16.2/RELEASE-NOTES-bind-9.16.2.html

+ JVNVU#97303667 Intel 製品に複数の脆弱性
http://jvn.jp/vu/JVNVU97303667/index.html
CVE-2020-0547
CVE-2020-0557
CVE-2020-0577
CVE-2020-0578
CVE-2020-0598
CVE-2020-0600
CVE-2020-0558
CVE-2020-0568
CVE-2020-0576

+ MySQLの脆弱性(Oracle Critical Patch Update Advisory - Apr 2020)
https://security.sios.com/vulnerability/mysql-security-vulnerability-20200415.html

+ Oracle Javaの脆弱性(Oracle Critical Patch Update Advisory - Apr 2020)
https://security.sios.com/vulnerability/java-security-vulnerability-20200415.html

+ Oracle WebLogic Server 12.2.1.4.0 Remote Code Execution
https://cxsecurity.com/issue/WLB-2020040075
CVE-2020-2555

UPDATE: JVNVU#95854306 Adobe Type Manager Library におけるリモートコード実行の脆弱性
http://jvn.jp/vu/JVNVU95854306/index.html

1回ログインすればOK、「シングルサインオン」の巧みな仕組みを解説する
https://xtech.nikkei.com/atcl/nxt/column/18/01255/033000003/?ST=nxt_thmit_security

テレワークでサイバー攻撃も増加中、企業ネットワークが狙われる6つの弱点
https://xtech.nikkei.com/atcl/nxt/column/18/00001/03916/?ST=nxt_thmit_security