24日 木曜日、先負

+ Google Chrome 85.0.4183.121 released

https://chromereleases.googleblog.com/2020/09/stable-channel-update-for-desktop_21.html

+ Linux kernel 5.8.11, 5.4.67, 4.19.147, 4.14.199, 4.9.237, 4.4.237 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.8.11

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.67

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.147

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.199

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.237

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.237

+ VMSA-2020-0021 Horizon DaaS update addresses a broken authentication vulnerability

https://www.vmware.com/security/advisories/VMSA-2020-0021.html

CVE-2020-3977

+ VMSA-2020-0020 VMware Workstation, Fusion and Horizon Client updates address multiple security vulnerabilities

https://www.vmware.com/security/advisories/VMSA-2020-0020.html

CVE-2020-3980

CVE-2020-3986

CVE-2020-3987

CVE-2020-3988

CVE-2020-3989

CVE-2020-3990

+ Sambaの脆弱性情報(Critical: CVE-2020-1472 (ZeroLogon)と修正バージョン(4.12.7, 4.11.13, 4.10.18))

https://security.sios.com/vulnerability/samba-security-vulnerability-20200924.html

CVE-2020-1472

JVNVU#90523727 GE Digital 製 APM Classic に複数の脆弱性

http://jvn.jp/vu/JVNVU90523727/index.html

JVNVU#94954118 GE 製 Reason S20 シリーズに複数のクロスサイトスクリプティングの脆弱性

http://jvn.jp/vu/JVNVU94954118/index.html

JVNVU#91216654 ServerProtect for Linux に OS コマンドインジェクションの脆弱性

http://jvn.jp/vu/JVNVU91216654/index.html

JVN#60093979 ウイルスバスター クラウド (Windows版) に実装された Active Update 機能における複数の脆弱性

http://jvn.jp/jp/JVN60093979/index.html

VPNのパスワードがインターネットに大量流出

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/091600116/?ST=nxt_thmit_security

VPNに頼らず在宅勤務を始めた同志社大学、2週間の作業で対応できた理由

https://xtech.nikkei.com/atcl/nxt/column/18/01418/092100005/?ST=nxt_thmit_security

ゆうちょ銀行で2200万円超の不正出金、2要素認証巡り決済側と食い違う主張

https://xtech.nikkei.com/atcl/nxt/column/18/01421/092300023/?ST=nxt_thmit_security

相次ぐゆうちょ銀行での不正引き出し、今度はデビットカードで不正送金

https://xtech.nikkei.com/atcl/nxt/news/18/08782/?ST=nxt_thmit_security

Webフィルタリングって何だろう？

［第43回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800010/091600032/?ST=nxt_thmit_security