9日 金曜日、大安

+ RHSA-2021:1135 Important: squid security update

https://access.redhat.com/errata/RHSA-2021:1135

CVE-2020-25097

+ Zabbix 5.2.6, 5.0.10, 4.0.30 released

https://www.zabbix.com/rn/rn5.2.6

https://www.zabbix.com/rn/rn5.0.10

https://www.zabbix.com/rn/rn4.0.30

+ Mozilla Foundation Security Advisory 2021-13 Security Vulnerabilities fixed in Thunderbird 78.9.1

https://www.mozilla.org/en-US/security/advisories/mfsa2021-13/

CVE-2021-23991

CVE-2021-23992

CVE-2021-23993

+ Mozilla Thunderbird 78.9.1 released

https://www.thunderbird.net/en-US/thunderbird/78.9.1/releasenotes/

+ GCC 10.3 released

https://gcc.gnu.org/gcc-10/changes.html

+ Linux Kernelの脆弱性(Moderate: CVE-2021-30178)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20210409.html

CVE-2021-30178

+ Linux Kernel 5.4 BleedingTooth Remote Code Execution

https://cxsecurity.com/issue/WLB-2021040050

CVE-2020-12352

+ Zabbix 3.4.7 - Stored Cross-Site Scripting (XSS)

https://cxsecurity.com/issue/WLB-2021040049

JVNVU#90815335 Softing AG 製 OPC Toolbox における複数の脆弱性

http://jvn.jp/vu/JVNVU90815335/index.html

ICT産業の安全性を守る国際標準で押さえておきたい規格と団体

デジタルサプライチェーンのセキュリティーと国際標準規格制定の動き（後編）

https://xtech.nikkei.com/atcl/nxt/column/18/00238/00009/?ST=nxt_thmit_security

マイナンバー管理のワクチン接種記録システムに残る懸念、「政府に協力」決めた舞台裏

https://xtech.nikkei.com/atcl/nxt/column/18/01614/040700004/?ST=nxt_thmit_security

マルウエア検知ツールVirusTotalで情報流出事故も、利用は禁止すべき？

https://xtech.nikkei.com/atcl/nxt/column/18/01619/040700004/?ST=nxt_thmit_security