22日 火曜日、赤口

+ Zabbix 5.2.3, 5.0.7 released

https://www.zabbix.com/rn/rn5.2.3

https://www.zabbix.com/rn/rn5.0.7

+ Linux kernel 5.10.2, 5.9.16, 5.4.85 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.2

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.9.16

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.85

+ Apache PDFBox 2.0.22 released

https://issues.apache.org/jira/secure/ReleaseNote.jspa?projectId=12310760&version=12348605

+ GnuPG 2.2.26 released

https://lists.gnupg.org/pipermail/gnupg-announce/2020q4/000451.html

サーバーの95％が暗号化の被害に　未知マルウエアの感染に気づけず

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/121400070/?ST=nxt_thmit_security

詐欺メールが急増、攻撃者はWebサイトに設置されたあの機能を悪用

https://xtech.nikkei.com/atcl/nxt/column/18/00598/082600094/?ST=nxt_thmit_security

JVNVU#94829658 Treck 社製 TCP/IP スタックに複数の脆弱性

http://jvn.jp/vu/JVNVU94829658/index.html

Sony Playstation 4 ValidationMessage::buildBubbleTree() Use-After-Free

https://cxsecurity.com/issue/WLB-2020120150