3日 火曜日、赤口

+ RHSA-2021:2988 Important: varnish:6 security update

https://access.redhat.com/errata/RHSA-2021:2988

CVE-2021-36740

+ VU#405600 Microsoft Windows Active Directory Certificate Services can allow for AD compromise via PetitPotam NTLM relay attacks

https://www.kb.cert.org/vuls/id/405600

+ glibc 2.34 released

https://sourceware.org/pipermail/libc-alpha/2021-August/129718.html

+ Linux Kernelの脆弱性(Moderate: CVE-2021-34556, CVE-2021-35477)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20210803.html

CVE-2021-34556

CVE-2021-35477

JVN#54794245 サイボウズ Garoon に複数の脆弱性

http://jvn.jp/jp/JVN54794245/index.html

JVN#57942454 サイボウズ Garoon における不適切な入力確認の脆弱性

http://jvn.jp/jp/JVN57942454/index.html

マルウエア徹底解剖

フリーツールで未知マルウエアを検出

［第21回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/071600021/?ST=nxt_thmit_security

ゲーム開発のKLab、50万件の迷惑メール送信被害の後に明らかになった真の被害とは

https://xtech.nikkei.com/atcl/nxt/column/18/00598/050600124/?ST=nxt_thmit_security

JCB・DNP・パナ・りそなの4社、顔認証の業界横断プラットフォームを事業化へ

https://xtech.nikkei.com/atcl/nxt/news/18/10921/?ST=nxt_thmit_security