15日 月曜日、仏滅

+ Windows DNSの脆弱性情報が公開されました（CVE-2021-24078）

https://jprs.jp/tech/security/2021-02-12-windowsdns.html

CVE-2021-24078

+ Linux kernel 5.10.16, 5.4.98, 4.19.176 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.16

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.98

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.176

+ hitachi-sec-2021-109 Multiple Vulnerabilities in Cosminexus

http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2021-109/index.html

+ hitachi-sec-2021-109 Cosminexusにおける複数の脆弱性

http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2021-109/index.html

CVE-2019-12086

CVE-2019-12384

CVE-2019-12814

CVE-2019-14379

CVE-2019-14439

CVE-2019-14540

CVE-2019-14892

CVE-2019-14893

CVE-2019-16335

CVE-2019-16942

CVE-2019-16943

CVE-2019-17267

CVE-2019-17531

CVE-2019-20330

CVE-2020-8840

CVE-2020-9546

CVE-2020-9547

CVE-2020-9548

CVE-2020-10650

CVE-2020-10672

CVE-2020-10673

CVE-2020-10968

CVE-2020-10969

CVE-2020-11111

CVE-2020-11112

CVE-2020-11113

CVE-2020-11619

CVE-2020-11620

CVE-2020-14060

CVE-2020-14061

CVE-2020-14062

CVE-2020-14195

CVE-2020-24616

CVE-2020-24750

CVE-2021-20190

+ hitachi-sec-2021-108 Multiple Vulnerabilities in JP1/Automatic Operation

http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2021-108/index.html

+ hitachi-sec-2021-108 JP1/Automatic Operationにおける複数の脆弱性

http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2021-108/index.html

+ hitachi-sec-2021-107 Vulnerability in JP1 and Hitachi IT Operations Director

http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2021-107/index.html

+ hitachi-sec-2021-107 JP1製品およびHitachi IT Operations Directorにおける脆弱性

http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2021-107/index.html

CVE-2020-1938

+ hitachi-sec-2021-106 Vulnerability in JP1

http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2021-106/index.html

+ hitachi-sec-2021-106 JP1製品における脆弱性

http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2021-106/index.html

CVE-2019-1551

+ podmanの脆弱性情報(Important: CVE-2021-20188)

https://security.sios.com/vulnerability/podman-security-vulnerability-20210214.html

CVE-2021-20188

+ OpenLDAPの脆弱性情報(CVE-2021-27212)

https://security.sios.com/vulnerability/openldap-security-vulnerability-20210214.html

CVE-2021-27212

+ Apache Subversionの脆弱性(Important: CVE-2020-17525)

https://security.sios.com/vulnerability/subversion-security-vulnerability-20210214.html

CVE-2020-17525

+ Microsoft Internet Explorer 11 32-bit Use-After-Free

https://cxsecurity.com/issue/WLB-2021020069

CVE-2020-0674

CM-x86-14.1-r5 released

https://www.android-x86.org/releases/releasenote-cm-x86-14-1-r5.html

Android-x86 7.1-r5 released

https://www.android-x86.org/releases/releasenote-7-1-r5.html

営業秘密流出は他人事ではない　ITサービス9社の対策状況は？

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/020900043/?ST=nxt_thmit_security

情報セキュリティー関連費用　IT予算の15％以上投じる企業が3割強

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/020800081/?ST=nxt_thmit_security

サーバーレス環境をサイバー攻撃から守れ、「RASP」の実力と課題とは

https://xtech.nikkei.com/atcl/nxt/column/18/00001/05152/?ST=nxt_thmit_security

13団体がセールスフォースの「設定不備」で不正アクセスを確認、委託先が発表

https://xtech.nikkei.com/atcl/nxt/news/18/09648/?ST=nxt_thmit_security

9つの自治体で不正アクセスの可能性が明らかに、セールスフォース「設定不備」問題

https://xtech.nikkei.com/atcl/nxt/news/18/09644/?ST=nxt_thmit_security

「パートナー満足度調査 2021」結果発表、コロナ禍で評価された1位企業は？

https://xtech.nikkei.com/atcl/nxt/news/18/09419/?ST=nxt_thmit_security

JVNVU#90767599 複数のTCP/IPスタック製品における初期シーケンス番号の脆弱性

http://jvn.jp/vu/JVNVU90767599/index.html

JVNVU#97663048 複数の Rockwell Automation 製品に適切に制御されていない検索パスの脆弱性

http://jvn.jp/vu/JVNVU97663048/index.html

JVNVU#93808918 Intel 製品に複数の脆弱性

http://jvn.jp/vu/JVNVU93808918/index.html

JVNVU#91083521 Siemens 製品に対するアップデート (2021年2月)

http://jvn.jp/vu/JVNVU91083521/index.html

JVNVU#98332732 GE Digital 製 HMI/SCADA iFIX に複数の脆弱性

http://jvn.jp/vu/JVNVU98332732/index.html

JVNVU#97517721 Advantech 製 iView における複数の脆弱性

http://jvn.jp/vu/JVNVU97517721/index.html