26日 水曜日、赤口

+ nginx 1.21.0, 1.20.1 released

http://nginx.org/en/CHANGES

http://nginx.org/en/CHANGES-1.20

+ nginx security advisory (CVE-2021-23017)

http://mailman.nginx.org/pipermail/nginx-announce/2021/000300.html?_ga=2.229586652.1196057958.1621986348-1615328485.1605831105

CVE-2021-23017

+ VU#706695 Checkbox Survey insecurely deserializes ASP.NET View State data

https://www.kb.cert.org/vuls/id/706695

CVE-2021-27852

+ Apache HTTP Server 2.4.48 Released

https://downloads.apache.org/httpd/Announcement2.4.html

https://downloads.apache.org/httpd/CHANGES_2.4.48

+ Linux Kernelの脆弱性(Moderate: CVE-2021-3564)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20210526.html

CVE-2021-3564

情報漏洩の被害者に告げ口　ランサムウエアの悪賢い新手口

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/051700056/?ST=nxt_thmit_security

PDFでセキュリティー機関の弱点が露呈

47カ国4万件の公開ファイルを調査　脆弱性の対応状況が明らかに

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/051900140/?ST=nxt_thmit_security

受け身だけではないセキュリティー対策、Active Defenseに注目が集まるわけ

https://xtech.nikkei.com/atcl/nxt/column/18/01661/052400001/?ST=nxt_thmit_security

富士通の「ProjectWEB」に不正アクセス、顧客情報が窃取被害

https://xtech.nikkei.com/atcl/nxt/news/18/10458/?ST=nxt_thmit_security