18日 月曜日、大安

+ Windows DNSの脆弱性情報が公開されました（CVE-2021-1637）

https://jprs.jp/tech/security/2021-01-15-windowsdns.html

CVE-2021-1637

+ Linux kernel 5.10.8, 5.4.90, 4.19.168, 4.14.216, 4.9.252, 4.4.252 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.8

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.90

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.168

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.216

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.252

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.252

+ hitachi-sec-2020-139 Cross-site Scripting Vulnerability in Hitachi Command Suite

http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2020-139/index.html

+ hitachi-sec-2020-139 Hitachi Command Suite製品におけるクロスサイトスクリプティングの脆弱性

http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2020-139/index.html

+ Postfix stable release 3.5.9 and legacy releases 3.4.19, postfix-3.3.16, 3.2.21

http://www.postfix.org/announcements/postfix-3.5.9.html

http://mirror.postfix.jp/postfix-release/official/postfix-3.5.9.HISTORY

http://mirror.postfix.jp/postfix-release/official/postfix-3.4.19.HISTORY

http://mirror.postfix.jp/postfix-release/official/postfix-3.3.16.HISTORY

http://mirror.postfix.jp/postfix-release/official/postfix-3.2.21.HISTORY

+ JVNVU#96136392 Apache Tomcat における Java API の実装不備に起因する情報漏えいの脆弱性

http://jvn.jp/vu/JVNVU96136392/index.html

CVE-2021-24122

匿名化した個人データの利活用　48％が企業の販促などに「利用OK」

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/010800079/?ST=nxt_thmit_security

注目のインフラ技術　21年は「ゼロトラスト」

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600014/011300080/?ST=nxt_thmit_security

コロナ禍で狙われる医療機関　サイバー攻撃への対策が急務

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/011400041/?ST=nxt_thmit_security

トラブルが発生してからでは遅すぎる、ネットワーク監視が必要なワケ

https://xtech.nikkei.com/atcl/nxt/column/18/01525/010800001/?ST=nxt_thmit_security