28日 木曜日、先負

+ RHSA-2021:0290 Important: firefox security update

https://access.redhat.com/errata/RHSA-2021:0290

CVE-2020-26976

CVE-2021-23953

CVE-2021-23954

CVE-2021-23960

CVE-2021-23964

+ RHSA-2021:0288 Important: firefox security update

https://access.redhat.com/errata/RHSA-2021:0288

CVE-2020-26976

CVE-2021-23953

CVE-2021-23954

CVE-2021-23960

CVE-2021-23964

+ CESA-2021:0221 Important CentOS 7 sudo Security Update

https://lwn.net/Articles/844156/

+ Linux kernel 5.10.11, 5.4.93, 4.19.171 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.11

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.93

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.171

UPDATE: JVN#41853173 インフォサイエンス製の複数のログ管理ツールにおける OS コマンドインジェクションの脆弱性

http://jvn.jp/jp/JVN41853173/index.html

JVNVU#99473977 Eaton 製 easySoft に複数の脆弱性

http://jvn.jp/vu/JVNVU99473977/index.html

JVNVU#93293369 富士電機製の複数製品に任意コード実行の脆弱性

http://jvn.jp/vu/JVNVU93293369/index.html

DXで変わるセキュリティー環境　多層防御でデータと基盤を守る

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/041400166/012200011/?ST=nxt_thmit_security

部屋の「電球」で盗聴する新手口

光のわずかな振動を音声に変換

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/012100037/?ST=nxt_thmit_security

NEWS pickup＆digest（2020/12/23～1/12）

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800011/012100039/?ST=nxt_thmit_security

IPAが情報セキュリティーの「10大脅威」を発表、あの攻撃が急浮上

https://xtech.nikkei.com/atcl/nxt/news/18/09536/?ST=nxt_thmit_security

脱ハンコで「マイナンバーカード実印化」目指すクラウドサイン、勝算はあるか

https://xtech.nikkei.com/atcl/nxt/column/18/00001/05112/?ST=nxt_thmit_security

イオンでも不正アクセス、セールスフォース製品の設定不備で

https://xtech.nikkei.com/atcl/nxt/news/18/09526/?ST=nxt_thmit_security