25日 金曜日、仏滅

+ About the security content of iCloud for Windows 11.4

https://support.apple.com/ja-jp/HT211846

CVE-2020-9952

+ About the security content of macOS Catalina 10.15.7, Security Update 2020-005 High Sierra, Security Update 2020-005 Mojave

https://support.apple.com/ja-jp/HT211849

CVE-2020-9961

CVE-2020-9941

CVE-2020-9973

CVE-2020-9968

+ Mozilla Foundation Security Advisory 2020-44 Security Vulnerabilities fixed in Thunderbird 78.3

https://www.mozilla.org/en-US/security/advisories/mfsa2020-44/

CVE-2020-15677

CVE-2020-15676

CVE-2020-15678

CVE-2020-15673

+ Wireshark 3.2.7, 3.0.14, 2.6.20 released

https://www.wireshark.org/docs/relnotes/wireshark-3.2.7.html

https://www.wireshark.org/docs/relnotes/wireshark-3.0.14.html

https://www.wireshark.org/docs/relnotes/wireshark-2.6.20.html

+ PostgreSQL 13 Released!

https://www.postgresql.org/docs/13/release-13.html

+ Sudo 1.9.3p1 released

https://www.sudo.ws/stable.html#1.9.3p1

+ Apache Tomcat 7.0.106 Released

http://tomcat.apache.org/tomcat-7.0-doc/changelog.html#Tomcat_7.0.106_(violetagg)

新型コロナに便乗したサイバー攻撃が急増

メールの添付ファイルを開くと感染　PowerShellの悪用は8倍に

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/091600117/?ST=nxt_thmit_security

ランサムウエア

データを人質にするマルウエア

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900032/091600025/?ST=nxt_thmit_security

ゼロトラストを実践するauカブコム証券、導入に不可欠な9つの観点を伝授

https://xtech.nikkei.com/atcl/nxt/column/18/01423/091800005/?ST=nxt_thmit_security

1万4000人の在宅勤務支えるNTTコムのゼロトラスト、サイバー攻撃被害で対策徹底へ

https://xtech.nikkei.com/atcl/nxt/column/18/01418/092400006/?ST=nxt_thmit_security

ゆうちょ銀行の不正引き出し、被害額が6000万円に拡大

https://xtech.nikkei.com/atcl/nxt/column/18/01421/092400025/?ST=nxt_thmit_security

SBI・岡三・サクソバンクに相次ぎ不正アクセス、証券会社が今狙われるワケ

https://xtech.nikkei.com/atcl/nxt/column/18/00001/04627/?ST=nxt_thmit_security

4000件の問い合わせが殺到、ドコモ・ゆうちょ騒動で地銀大わらわ

https://xtech.nikkei.com/atcl/nxt/column/18/01421/092400024/?ST=nxt_thmit_security

UPDATE: JVNVU#94736763 Treck 製 IP スタックに複数の脆弱性

http://jvn.jp/vu/JVNVU94736763/index.html

UPDATE: JVNVU#93926439 複数の三菱電機製品の TCP プロトコルスタックにセッション管理不備の脆弱性

http://jvn.jp/vu/JVNVU93926439/index.html