25日 木曜日、友引

+ Mozilla Thunderbird 78.9.0 released

https://www.thunderbird.net/en-US/thunderbird/78.9.0/releasenotes/

+ Linux kernel 5.11.9, 5.4.108, 4.19.183, 4.14.227, 4.9.263, 4.4.263 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.9

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.108

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.183

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.227

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.263

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.263

+ Samba 4.14.2 (4.14.1), 4.13.7 (4.13.6) and 4.12.14 (4.12.13) Security Releases

https://www.samba.org/samba/history/samba-4.14.2.html

https://www.samba.org/samba/history/samba-4.13.7.html

https://www.samba.org/samba/history/samba-4.12.14.html

+ WordPress GiveWP 2.9.7 Cross Site Scripting

https://cxsecurity.com/issue/WLB-2021030172

CVE-2021-24213

+ Microsoft Exchange ProxyLogon Remote Code Execution

https://cxsecurity.com/issue/WLB-2021030171

CVE-2021-27065

CVE-2021-26855

JVNVU#91451201 Weintek 製 cMT シリーズにおける複数の脆弱性

http://jvn.jp/vu/JVNVU91451201/index.html

JVNVU#98539192 複数の General Electric 製品に複数の脆弱性

http://jvn.jp/vu/JVNVU98539192/index.html

JVNVU#95598949 Ovarro 製 TBox における複数の脆弱性

http://jvn.jp/vu/JVNVU95598949/index.html

JVNVU#98721703 複数の Rockwell Automation 製品に不適切な入力確認の脆弱性

http://jvn.jp/vu/JVNVU98721703/index.html

JVNVU#93359735 Rockwell Automation 製 MicroLogix 1400 にバッファオーバーフローの脆弱性

http://jvn.jp/vu/JVNVU93359735/index.html

JVNVU#95803527 複数の Rockwell Automation Logix コントローラ製品に認証情報の不十分な保護の脆弱性

http://jvn.jp/vu/JVNVU95803527/index.html

クラウドを狙うサイバー攻撃が相次ぐ

多要素認証でも油断は禁物　「最高謝罪責任者」がいるベンダーも

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/031900134/?ST=nxt_thmit_security

元社員による松井証券の不正出金でSCSKが会見、PLの立場悪用した手口が明らかに

https://xtech.nikkei.com/atcl/nxt/news/18/09946/?ST=nxt_thmit_security

LINEの個人情報問題、アプリ開発やデータ保管の「国内化」は根本解決策か

https://xtech.nikkei.com/atcl/nxt/column/18/00001/05362/?ST=nxt_thmit_security

政府がサイバーセキュリティー研究と産学官連携に本腰、好循環つくれるか

https://xtech.nikkei.com/atcl/nxt/column/18/00001/05361/?ST=nxt_thmit_security

ようやく4人に1人へ普及、マイナンバーカードが社会インフラになる条件

https://xtech.nikkei.com/atcl/nxt/column/18/00001/05360/?ST=nxt_thmit_security

SCSK元社員を逮捕、松井証券口座へ不正アクセスし2億円引き出し

https://xtech.nikkei.com/atcl/nxt/news/18/09941/?ST=nxt_thmit_security