28日 水曜日、友引

+ Mozilla Firefox 82.0.1 released

https://www.mozilla.org/en-US/firefox/82.0.1/releasenotes/

+ UPDATE: Oracle Critical Patch Update Advisory - October 2020

https://www.oracle.com/security-alerts/cpuoct2020.html

+ FreeBSD 12.2-RELEASE released

https://www.freebsd.org/releases/12.2R/announce.html

+ UPDATE: JVNVU#97307781 Apache Tomcat における HTTP/2 リクエスト処理の不備に起因する情報漏えいの脆弱性

http://jvn.jp/vu/JVNVU97307781/index.html

+ UPDATE: JVNVU#92546061 複数の Apple 製品における脆弱性に対するアップデート

http://jvn.jp/vu/JVNVU92546061/index.html

CPE Weekly: 2020-10-25

https://blog.centos.org/2020/10/cpe-weekly-2020-10-25/

UPDATE: JVNVU#94780329 複数の B. Braun Melsungen 製品に複数の脆弱性

http://jvn.jp/vu/JVNVU94780329/index.html

UPDATE: JVNVU#98112907 B. Braun Melsungen 製 OnlineSuite に複数の脆弱性

http://jvn.jp/vu/JVNVU98112907/index.html

UPDATE: JVNVU#96983217 Rockwell Automation 製 1794-AENT Flex I/O Series B に複数の脆弱性

http://jvn.jp/vu/JVNVU96983217/index.html

UPDATE: JVNVU#93430422 Hitachi ABB Power Grids 製 XMC20 Multiservice-Multiplexer に不適切な認証の脆弱性

http://jvn.jp/vu/JVNVU93430422/index.html

UPDATE: JVNVU#97695305 Advantech 製 WebAccess/SCADA にファイル名やパス名の外部制御の脆弱性

http://jvn.jp/vu/JVNVU97695305/index.html

UPDATE: JVNVU#93185015 Advantech 製 R-SeeNet に SQL インジェクションの脆弱性

http://jvn.jp/vu/JVNVU93185015/index.html

UPDATE: JVNVU#95462510 Siemens 製品に複数の脆弱性

http://jvn.jp/vu/JVNVU95462510/index.html

VPNのパスワードを狙う「ビッシング」

ワンタイムパスワードでも防げない

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/102000034/?ST=nxt_thmit_security

Emotetマルウエアが活動を再開

国内の検出件数が1カ月で5000件超に　攻撃メールの送信元を偽装する

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/102000121/?ST=nxt_thmit_security

2週間で在宅勤務の環境構築　「ゼロトラスト」の思想取り入れる

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600004/102100062/?ST=nxt_thmit_security

大手アダルトサイトの広告にワナ　標的は引退間近のIEとFlash

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/101900041/?ST=nxt_thmit_security

SDN（Software Defined Networking）

https://xtech.nikkei.com/atcl/nxt/keyword/18/00002/100800144/?ST=nxt_thmit_security

ゼロトラストの「ターミナル駅」、認証基盤のIAMが重要度を増す理由

https://xtech.nikkei.com/atcl/nxt/column/18/01449/102600005/?ST=nxt_thmit_security