30日 金曜日、仏滅

+ RHSA-2020:4351 Important: chromium-browser security update

https://access.redhat.com/errata/RHSA-2020:4351

CVE-2020-15999

CVE-2020-16000

CVE-2020-16001

CVE-2020-16002

CVE-2020-16003

+ RHSA-2020:4348 Moderate: java-1.8.0-openjdk security update

https://access.redhat.com/errata/RHSA-2020:4348

CVE-2020-14779

CVE-2020-14781

CVE-2020-14782

CVE-2020-14792

CVE-2020-14796

CVE-2020-14797

CVE-2020-14803

+ RHSA-2020:4330 Important: firefox security update

https://access.redhat.com/errata/RHSA-2020:4330

CVE-2020-15683

CVE-2020-15969

+ Prenotification Security Advisory for Adobe Acrobat and Reader | APSB20-67

https://helpx.adobe.com/security/products/acrobat/apsb20-67.html

+ Wireshark 3.4.0, 3.2.8 released

https://www.wireshark.org/docs/relnotes/wireshark-3.4.0.html

https://www.wireshark.org/docs/relnotes/wireshark-3.2.8.html

+ Linux kernel 5.9.2, 5.8.17, 5.4.73, 4.19.153, 4.14.203, 4.9.241, 4.4.241 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.9.2

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.8.17

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.73

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.153

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.203

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.241

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.241

+ Samba 4.13.1, 4.12.9 and 4.11.15 Security Releases Available

https://www.samba.org/samba/history/samba-4.13.1.html

https://www.samba.org/samba/history/samba-4.12.9.html

https://www.samba.org/samba/history/samba-4.11.15.html

+ PHP 7.4.12, 7.3.24 released

https://www.php.net/ChangeLog-7.php#7.4.12

https://www.php.net/ChangeLog-7.php#7.3.24

+ Sambaの複数の脆弱性情報(Medium: CVE-2020-14318, CVE-2020-14323, CVE-2020-14383 ) と修正バージョン(4.13.1, 4.12.9, 4.11.15)

https://security.sios.com/vulnerability/samba-security-vulnerability-20201030.html

CVE-2020-14318

CVE-2020-14323

CVE-2020-14383

Using connection delegation with mitogen for Ansible

https://arrfab.net/posts/2020/Oct/28/using-connection-delegation-with-mitogen-for-ansible/

JVNVU#96558207 三菱電機製 MELSEC iQ-R、Q および L シリーズにおけるリソース枯渇の脆弱性

http://jvn.jp/vu/JVNVU96558207/index.html

JVNVU#92513419 三菱電機製 MELSEC iQ-R シリーズにおける複数の脆弱性

http://jvn.jp/vu/JVNVU92513419/index.html

JVNVU#95194137 JUUKO (SHUN HU Technology) 製産業用無線コントローラに複数の脆弱性

http://jvn.jp/vu/JVNVU95194137/index.html

ネットワーク構成を理解　VPNを基礎から押さえる

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/102000097/102100002/?ST=nxt_thmit_security

役割と設置場所を知る　ネットワークの分割も重要

Part1　ネットワーク機器

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/102000097/102000001/?ST=nxt_thmit_security

SaaSの利用を可視化するCASB、ゼロトラスト「仲介人」の役割とは

https://xtech.nikkei.com/atcl/nxt/column/18/01449/102800008/?ST=nxt_thmit_security

日立がクラウド型認証基盤、一度生体情報を登録すればどこでも使える

https://xtech.nikkei.com/atcl/nxt/news/18/09046/?ST=nxt_thmit_security

法人組織の4割超に被害　サイバー攻撃に有効な対策は

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/102200443/?ST=nxt_thmit_security

東証のシステム障害は他人事ではない、デジタル時代の2つのリスクに備えよ

https://xtech.nikkei.com/atcl/nxt/column/18/00849/00035/?ST=nxt_thmit_security

端末やアプリの挙動を遠隔制御、ゼロトラストでMDM/MAMが欠かせぬ理由

https://xtech.nikkei.com/atcl/nxt/column/18/01449/102700006/?ST=nxt_thmit_security

大学関係者がサイバー事故体験ゲームに挑戦、短時間で対応を決める難しさ

https://xtech.nikkei.com/atcl/nxt/column/18/00138/102800659/?ST=nxt_thmit_security

「研究所レベルの攻撃」に耐える消去ソフト、ADECが認証

https://xtech.nikkei.com/atcl/nxt/news/18/09037/?ST=nxt_thmit_security