29日 火曜日、友引

+ RHSA-2020:3835 Important: firefox security update

https://access.redhat.com/errata/RHSA-2020:3835

CVE-2020-15673

CVE-2020-15676

CVE-2020-15677

CVE-2020-15678

+ RHSA-2020:3832 Important: firefox security update

https://access.redhat.com/errata/RHSA-2020:3832

CVE-2020-15673

CVE-2020-15676

CVE-2020-15677

CVE-2020-15678

+ Zabbix 5.0.4, 4.0.25 released

https://www.zabbix.com/rn/rn5.0.4

https://www.zabbix.com/rn/rn4.0.25

+ Linux Kernelの脆弱性情報(Moderate: CVE-2020-26088)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20200929.html

CVE-2020-26088

+ Pythonのhttp.clientの脆弱性情報(CVE-2020-26116)

https://security.sios.com/vulnerability/python-security-vulnerability-20200929.html

CVE-2020-26116

脆弱性の放置

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091700093/091700004/?ST=nxt_thmit_security

サーバー証明書の期限切れ

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091700093/091700003/?ST=nxt_thmit_security

文書ファイルの黒塗りミス

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091700093/091700002/?ST=nxt_thmit_security

「ドコモ口座」不正の全容　Web口振に落とし穴

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/092400063/?ST=nxt_thmit_security

NEWS pickup＆digest（2020/8/11～9/10）

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800011/091700035/?ST=nxt_thmit_security

メールの誤送信

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091700093/091700001/?ST=nxt_thmit_security

マイクロソフトがWindowsの脆弱性を2回に分けて修正する理由

https://xtech.nikkei.com/atcl/nxt/column/18/00598/082600081/?ST=nxt_thmit_security

オンライン本人確認はマイナンバーカードしか許されない？ベンチャーが国を訴えた真相

https://xtech.nikkei.com/atcl/nxt/column/18/00001/04646/?ST=nxt_thmit_security

イエラエ、Emotetなどのマルウエアを動的に検知するサービスを提供開始

https://xtech.nikkei.com/atcl/nxt/news/18/08815/?ST=nxt_thmit_security

ラックのサイバーセキュリティー事故研修、オンラインで原因調査など体験

https://xtech.nikkei.com/atcl/nxt/news/18/08803/?ST=nxt_thmit_security