27日 月曜日、仏滅

+ Google Chrome 94.0.4606.61 released

https://chromereleases.googleblog.com/2021/09/stable-channel-update-for-desktop_24.html

+ Linux kernel 5.14.8, 5.10.69, 5.4.149, 4.19.208, 4.14.248, 4.9.284, 4.4.285 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.8

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.69

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.149

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.208

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.248

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.284

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.285

+ UPDATE: VMSA-2021-0020.1 VMware vCenter Server updates address multiple security vulnerabilities

https://www.vmware.com/security/advisories/VMSA-2021-0020.html

+ OpenSSH 8.8 released

http://www.openssh.com/txt/release-8.8

+ OpenSSHの脆弱性情報(CVE-2021-41617)と、OpenSSH 8.8のリリース

https://security.sios.com/vulnerability/openssh-security-vulnerability-20210927.html

CVE-2021-41617

UPDATE: JVNVU#95598949 Ovarro 製 TBox における複数の脆弱性

http://jvn.jp/vu/JVNVU95598949/index.html

JVNVU#93761221 複数のTrane製品におけるコードインジェクションの脆弱性

http://jvn.jp/vu/JVNVU93761221/index.html

日経コンピュータ「ITが危ない」

米中対立激化でサイバー攻撃に変化　日本企業の「暗黙知」が狙われる

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/092200059/?ST=nxt_thmit_security

富士通が専任CISOを設置、「ProjectWEB」情報流出問題受け

https://xtech.nikkei.com/atcl/nxt/news/18/11283/?ST=nxt_thmit_security