29日 月曜日、赤口

+ About the security content of iOS 14.4.2 and iPadOS 14.4.2

https://support.apple.com/ja-jp/HT212256

CVE-2021-1879

+ About the security content of iOS 12.5.2

https://support.apple.com/ja-jp/HT212257

CVE-2021-1879

+ About the security content of watchOS 7.3.3

https://support.apple.com/ja-jp/HT212258

CVE-2021-1879

+ FreeBSD-SA-21:07.openssl Multiple vulnerabilities in OpenSSL

https://www.freebsd.org/security/advisories/FreeBSD-SA-21:07.openssl.asc

CVE-2021-3449

CVE-2021-3450

+ hitachi-sec-2021-112 Vulnerability in JP1/VERITAS

https://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2021-112/index.html

+ hitachi-sec-2021-112 JP1/VERITAS製品における脆弱性

https://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2021-112/index.html

+ JVNVU#92126369 OpenSSL に複数の脆弱性

http://jvn.jp/vu/JVNVU92126369/index.html

CVE-2021-3449

CVE-2021-3450

スマホのタップ音で暗証番号を盗聴する新手口

スマートスピーカーでわずかな音を拾う

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/032200039/?ST=nxt_thmit_security

サーバーレス環境のセキュリティー対策「RASP」

ライブラリーを読み込んで攻撃に対処　課題は処理速度の低下

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/032200136/?ST=nxt_thmit_security

LINEが個人データ管理で謝罪　人ごとではない海外業務委託リスク

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/032500046/?ST=nxt_thmit_security

個人情報保護委員会、LINEへの報告徴収で「精査を継続」

https://xtech.nikkei.com/atcl/nxt/news/18/09970/?ST=nxt_thmit_security

三菱電機のMicrosoft 365に不正アクセス、口座情報151件などの流出が新たに判明

https://xtech.nikkei.com/atcl/nxt/news/18/09965/?ST=nxt_thmit_security

LINEの個人情報保護に7つの疑問、結局何が問題だったのか

https://xtech.nikkei.com/atcl/nxt/column/18/00001/05374/?ST=nxt_thmit_security

JVNVU#96079237 Philips 製 Gemini PET/CT Family に機密データへのアクセス制限不備の脆弱性

http://jvn.jp/vu/JVNVU96079237/index.html

JVN#64869876 baserCMS における複数の脆弱性

http://jvn.jp/jp/JVN64869876/index.html