3日 水曜日、先負

+ Mozilla Firefox 77.0 released
https://www.mozilla.org/en-US/firefox/77.0/releasenotes/

+ Mozilla Foundation Security Advisory 2020-20 Security Vulnerabilities fixed in Firefox 77
https://www.mozilla.org/en-US/security/advisories/mfsa2020-20/
CVE-2020-12399
CVE-2020-12405
CVE-2020-12406
CVE-2020-12407
CVE-2020-12408
CVE-2020-12409
CVE-2020-12410
CVE-2020-12411

+ CESA-2020:2334 Important CentOS 7 freerdp Security Update
https://lwn.net/Articles/822014/

+ CESA-2020:2344 Important CentOS 7 bind Security Update
https://lwn.net/Articles/822013/

+ CESA-2020:2337 Important CentOS 7 git Security Update
https://lwn.net/Articles/822015/

+ VU#636397 IP-in-IP protocol routes arbitrary traffic by default
https://www.kb.cert.org/vuls/id/636397

+ UPDATE: JVNVU#98960050 iOS のカーネルに Jailbreak につながる脆弱性
http://jvn.jp/vu/JVNVU98960050/index.html

+ JVNVU#96200968 複数の Apple 製品における脆弱性に対するアップデート
http://jvn.jp/vu/JVNVU96200968/index.html

マルウエアが駆使するだましの技術
［第7回］
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/052200007/?ST=nxt_thmit_security

テレワーク終了で職場に戻る大量のPC、隔離ネットワークにもウイルス感染の恐れ
https://xtech.nikkei.com/atcl/nxt/column/18/00676/052700050/?ST=nxt_thmit_security

ランサムウエアの「身代金」は払うべきか、26カ国の被害調査で分かった意外な実態
https://xtech.nikkei.com/atcl/nxt/column/18/00001/04107/?ST=nxt_thmit_security

中国はコロナ封じ込めにビッグデータを利用、行動履歴の取得に使ったのはアレ
https://xtech.nikkei.com/atcl/nxt/column/18/00001/04115/?ST=nxt_thmit_security