27日 月曜日、友引

+ RHSA-2020:1524 Important: kernel security update
https://access.redhat.com/errata/RHSA-2020:1524
CVE-2017-1000371
CVE-2019-17666

+ WinSCP 5.17.4 released
https://ja.osdn.net/projects/sfnet_winscp/downloads/WinSCP/5.17.4/WinSCP-5.17.4-ReadMe.txt/

+ Linux kernel 4.14.177, 4.9.220, 4.4.220 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.177
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.220
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.220

+ UPDATE: Oracle Critical Patch Update Advisory - April 2020
https://www.oracle.com/security-alerts/cpuapr2020.html

+ hitachi-sec-2020-110 Directory Permission Vulnerability in Hitachi Infrastructure Analytics Advisor and Hitachi Ops Center Analyzer
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2020-110/index.html

+ hitachi-sec-2020-109 Multiple Vulnerabilities in Hitachi Ops Center Analyzer viewpoint
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2020-109/index.html
CVE-2018-10054
CVE-2018-14335
CVE-2018-20200
CVE-2019-10086
CVE-2019-12086
CVE-2019-12384
CVE-2019-12814
CVE-2019-14379
CVE-2019-14439
CVE-2019-14540
CVE-2019-14892
CVE-2019-14893
CVE-2019-16335
CVE-2019-16942
CVE-2019-16943
CVE-2019-17267
CVE-2019-17531
CVE-2019-20330
CVE-2020-8840
CVE-2020-9546
CVE-2020-9547
CVE-2020-9548

+ hitachi-sec-2020-110 Hitachi Infrastructure Analytics AdvisorおよびHitachi Ops Center Analyzerにおけるディレクトリパーミッションの脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2020-110/index.html

+ hitachi-sec-2020-109 Hitachi Ops Center Analyzer viewpointにおける複数の脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2020-109/index.html
CVE-2018-10054
CVE-2018-14335
CVE-2018-20200
CVE-2019-10086
CVE-2019-12086
CVE-2019-12384
CVE-2019-12814
CVE-2019-14379
CVE-2019-14439
CVE-2019-14540
CVE-2019-14892
CVE-2019-14893
CVE-2019-16335
CVE-2019-16942
CVE-2019-16943
CVE-2019-17267
CVE-2019-17531
CVE-2019-20330
CVE-2020-8840
CVE-2020-9546
CVE-2020-9547
CVE-2020-9548

+ Log4j 2.13.2 Released
http://logging.apache.org/log4j/2.x/changes-report.html#a2.13.2

世界10カ国1万人対象のプライバシー意識調査
「政府よりSNSを信頼」「防衛意識が希薄」　日本人の特異な傾向が明らかに
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/042000101/?ST=nxt_thmit_security

「セキュリティー体制ない」が53％　従業員数の規模と相関
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/041400060/?ST=nxt_thmit_security

新型コロナ感染拡大防止にスマホ活用の動き、どうなるプライバシーへの配慮
https://xtech.nikkei.com/atcl/nxt/column/18/00086/00117/?ST=nxt_thmit_security

巨大クラウド企業がハードウエアセキュリティーに進出、データ漏洩リスクを回避
https://xtech.nikkei.com/atcl/nxt/column/18/00238/00005/?ST=nxt_thmit_security

サポート料金を請求する偽Zoom、検索結果に紛れているとIPAが注意喚起
https://xtech.nikkei.com/atcl/nxt/news/18/07701/?ST=nxt_thmit_security