17日 水曜日、赤口

+ RHSA-2021:0874 Moderate: Red Hat JBoss Enterprise Application Platform 7.3.6 security update

https://access.redhat.com/errata/RHSA-2021:0874

CVE-2020-8908

CVE-2020-10687

CVE-2020-28052

CVE-2020-35510

CVE-2021-20220

CVE-2021-20250

+ RHSA-2021:0873 Moderate: Red Hat JBoss Enterprise Application Platform 7.3.6 security update

https://access.redhat.com/errata/RHSA-2021:0873

CVE-2020-8908

CVE-2020-10687

CVE-2020-28052

CVE-2020-35510

CVE-2021-20220

CVE-2021-20250

+ RHSA-2021:0872 Moderate: Red Hat JBoss Enterprise Application Platform 7.3.6 security update

https://access.redhat.com/errata/RHSA-2021:0872

CVE-2020-8908

CVE-2020-10687

CVE-2020-28052

CVE-2020-35510

CVE-2021-20220

CVE-2021-20250

+ RHSA-2021:0819 Important: pki-core security update

https://access.redhat.com/errata/RHSA-2021:0819

CVE-2019-10146

CVE-2019-10179

CVE-2019-10221

CVE-2020-1721

CVE-2020-25715

CVE-2021-20179

+ sudo 1.9.6p1 released

https://www.sudo.ws/stable.html#1.9.6p1

+ OpenLDAP 2.4.58 released

https://www.openldap.org/software/release/changes.html

+ Squidの脆弱性情報(Moderate: CVE-2021-28116)

https://security.sios.com/vulnerability/squid-security-vulnerability-20210316.html

CVE-2021-28116

+ Linux Kernelの脆弱性(Moderate: CVE-2021-3411)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20210316.html

CVE-2021-3411

+ Linux Kernelの脆弱性(Moderate: CVE-2021-20268)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20210315.html

CVE-2021-20268

CPE Weekly: 2021-03-05

https://blog.centos.org/2021/03/cpe-weekly-2021-03-05/?utm_source=rss&utm_medium=rss&utm_campaign=cpe-weekly-2021-03-05

UPDATE: JVN#45797538 サイボウズ Office に複数の脆弱性

http://jvn.jp/jp/JVN45797538/index.html

水道に「毒混入」あわや大惨事　お粗末なセキュリティーが招く恐怖

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/030500051/?ST=nxt_thmit_security

システム障害で止まる企業活動、「IT-BCP」に抜かりはないか

https://xtech.nikkei.com/atcl/nxt/column/18/01595/031200001/?ST=nxt_thmit_security

「大物狩り」に「ダブルランサム」、新型コロナ禍で脅威高まるサイバー攻撃の実態

https://xtech.nikkei.com/atcl/nxt/column/18/00001/05315/?ST=nxt_thmit_security

「ドコモ口座」の教訓　3線防御で事故対応

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/031000218/031000002/?ST=nxt_thmit_security

自治体向けコンサルのランドブレインがランサムウエア感染、足立区などで個人情報流出

https://xtech.nikkei.com/atcl/nxt/column/18/00598/010400105/?ST=nxt_thmit_security