3日 水曜日、先負

+ About the security content of Safari 14.0.3

https://support.apple.com/ja-jp/HT212152

CVE-2021-1788

CVE-2021-1789

CVE-2021-1799

+ Google Chrome 88.0.4324.146 released

https://chromereleases.googleblog.com/2021/02/stable-channel-update-for-desktop.html

+ dockerパッケージの脆弱性情報(CVE-2021-2184, CVE-2021-2185)

https://security.sios.com/vulnerability/docker-security-vulnerability-20210203.html

CVE-2021-2184

CVE-2021-2185

「ボーナス支給」クリックで炎上　標的型メール訓練は役立つのか

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/012200048/?ST=nxt_thmit_security

「コンフィデンシャル」に注目　ゼロトラスト最後の抜け穴ふさぐ

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100111/012200042/?ST=nxt_thmit_security

セーフモードを悪用するランサムウエア

［第15回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/012200015/?ST=nxt_thmit_security

なぜ認証を巡るセキュリティー事故がなくならないのか、再発防ぐ決め手を探る

https://xtech.nikkei.com/atcl/nxt/column/18/01544/020100003/?ST=nxt_thmit_security

拡大する「セールスフォース設定不備問題」、3分でまるわかり

https://xtech.nikkei.com/atcl/nxt/column/18/00157/020200078/?ST=nxt_thmit_security

GitHub上のソースコード流出問題の被害は5社に、NECとコアも確認

https://xtech.nikkei.com/atcl/nxt/news/18/09574/?ST=nxt_thmit_security

JVNVU#91588948 Adobe ColdFusion にインストールディレクトリの ACL 設定不備による権限昇格の脆弱性

http://jvn.jp/vu/JVNVU91588948/index.html

JVN#38248512 Aterm WF800HP、Aterm WG2600HP および Aterm WG2600HP2 における複数の脆弱性

http://jvn.jp/jp/JVN38248512/index.html