8日 金曜日、大安

+ PHP 8.0.1, 7.3.26, 7.4.14 released

https://www.php.net/ChangeLog-8.php#8.0.1

https://www.php.net/ChangeLog-7.php#7.3.26

https://www.php.net/ChangeLog-7.php#7.4.14

+ Linux Kernelの脆弱性(Moderate: CVE-2020-27835)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20210108.html

CVE-2020-27835

+ Dovecot 2.3.11.3 Denial Of Service

https://cxsecurity.com/issue/WLB-2021010058

CVE-2020-25275

CVE-2020-12100

+ Dovecot 2.3.11.3 Access Bypass

https://cxsecurity.com/issue/WLB-2021010056

CVE-2020-24386

UPDATE: JVN#38752718 IPMI over LAN による RMCP 接続を行う日本電気製の複数製品に認証不備の脆弱性

http://jvn.jp/jp/JVN38752718/index.html

JVNVU#90523924 GE 製 Reason RT43X Clocks シリーズに複数の脆弱性

http://jvn.jp/vu/JVNVU90523924/index.html

JVNVU#94511327 Red Lion 製 Crimson 3.1 における複数の脆弱性

http://jvn.jp/vu/JVNVU94511327/index.html

「コンフィデンシャルコンピューティング」に注目、ゼロトラストの最後の抜け穴ふさぐ

https://xtech.nikkei.com/atcl/nxt/column/18/00692/010700046/?ST=nxt_thmit_security

ネットワーク機器のパスワードがさらされる緊急事態、パッチでしか対処できない理由

https://xtech.nikkei.com/atcl/nxt/column/18/00598/010400096/?ST=nxt_thmit_security

コロナ禍の医療機関を狙う言語道断のサイバー攻撃が増加、対策が急務

https://xtech.nikkei.com/atcl/nxt/column/18/00989/010500043/?ST=nxt_thmit_security

福岡県がコロナ陽性者9500人の情報漏洩、メール誤送信とアクセス権修正ミス重なる

https://xtech.nikkei.com/atcl/nxt/news/18/09429/?ST=nxt_thmit_security