23日 金曜日、友引

+ UPDATE: Oracle Critical Patch Update Advisory - April 2021

https://www.oracle.com/security-alerts/cpuapr2021.html

+ PostgreSQL JDBC Driver 42.2.20 Released

https://jdbc.postgresql.org/documentation/changelog.html#version_42.2.20

+ JVNVU#92599577 Windows 版 MySQL に権限昇格の脆弱性

http://jvn.jp/vu/JVNVU92599577/index.html

JVN#55833077 yappa-ng におけるクロスサイトスクリプティングの脆弱性

http://jvn.jp/jp/JVN55833077/index.html

JVNVU#97615777 三菱電機製 GOT の VNC サーバ機能におけるパスワード認証回避の脆弱性

http://jvn.jp/vu/JVNVU97615777/index.html

JVNVU#97456009 Hitachi ABB Power Grids 製 Ellipse APM におけるクロスサイトスクリプティングの脆弱性

http://jvn.jp/vu/JVNVU97456009/index.html

JVNVU#99743643 Rockwell Automation 製 Stratix Switches に複数の脆弱性

http://jvn.jp/vu/JVNVU99743643/index.html

JVNVU#93609621 複数の Delta Electronics 製品に複数の脆弱性

http://jvn.jp/vu/JVNVU93609621/index.html

JVNVU#98754213 Eaton 製 Intelligent Power Manager における複数の脆弱性

http://jvn.jp/vu/JVNVU98754213/index.html

よく分からないのなら使うな　「個人情報ダダ漏れ」事件の教訓

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600007/041500085/?ST=nxt_thmit_security

コンサル事業者がランサム感染　自治体の個人情報が流出か

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800050/042100026/?ST=nxt_thmit_security

静岡銀行で第三者アクセス、セールスフォース製品の設定不備

https://xtech.nikkei.com/atcl/nxt/news/18/10187/?ST=nxt_thmit_security

福岡トヨペット、営業担当者が一部顧客のメアドなど不適切な取り扱い

https://xtech.nikkei.com/atcl/nxt/news/18/10176/?ST=nxt_thmit_security