1日 金曜日、友引

+ Zabbix 5.4.5, 5.0.16 released

https://www.zabbix.com/rn/rn5.4.5

https://www.zabbix.com/rn/rn5.0.16

+ CESA-2021:3438 Moderate CentOS 7 kernel Security Update

https://lwn.net/Articles/871077/

+ CESA-2021:3498 Important CentOS 7 firefox Security Update

https://lwn.net/Articles/869488/

+ CESA-2021:3494 Important CentOS 7 thunderbird Security Update

https://lwn.net/Articles/869489/

+ Mozilla Thunderbird 91.1.2 released

https://www.thunderbird.net/en-US/thunderbird/91.1.2/releasenotes/

+ Linux kernel 5.14.9, 5.10.70, 5.4.150 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.9

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.70

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.150

+ PostgreSQL 14 Released

https://www.postgresql.org/docs/14/release-14.html

+ Linux Kernelの脆弱性(Moderate: CVE-2021-3653)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20211001.html

CVE-2021-3653

+ Linux Kernelの脆弱性(Moderate: CVE-2021-20317)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20210929.html

CVE-2021-20317

JVNVU#99520559 トレンドマイクロ製ServerProtectにおける認証回避の脆弱性

http://jvn.jp/vu/JVNVU99520559/index.html

JVN#52694228 サイボウズ リモートサービスにおける複数の脆弱性

http://jvn.jp/jp/JVN52694228/index.html

JVNVU#99718667 トレンドマイクロ製スマートホームスキャナー (Windows版) における権限昇格の脆弱性

http://jvn.jp/vu/JVNVU99718667/index.html

UPDATE: JVNVU#96712416 Siemens製品に対するアップデート（2021年9月）

http://jvn.jp/vu/JVNVU96712416/index.html

JVN#29428319 WordPress 用プラグイン OG Tags におけるクロスサイトリクエストフォージェリの脆弱性

http://jvn.jp/jp/JVN29428319/index.html

JVN#63023305 スマートフォンアプリ「InBody」における情報漏えいの脆弱性

http://jvn.jp/jp/JVN63023305/index.html

JVN#10168753 iOS アプリ「スニーカーダンク スニーカーフリマアプリ」におけるサーバ証明書の検証不備の脆弱性

http://jvn.jp/jp/JVN10168753/index.html

令和時代のネットワーク防衛術

「サイバーハイジーン」を目指せ

［第1回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/092100119/092100001/?ST=nxt_thmit_security

ITが危ない

他人事ではないJR東日本の監視カメラ問題、多様化する「顔認識技術」導入リスク

https://xtech.nikkei.com/atcl/nxt/column/18/00989/093000065/?ST=nxt_thmit_security

ニュース＆リポート

NEC、「コアDX」の売上4倍へ　専門領域特化で脱・人月なるか

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/092200611/?ST=nxt_thmit_security

SSH大研究

OpenSSHをインストール　公開鍵認証を試す

Part3 実践編

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/092100120/092100003/?ST=nxt_thmit_security

ニュース＆リポート

セキュリティー戦略3年ぶり改定　政府、DXと両輪で対策推進

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/092200612/?ST=nxt_thmit_security

SSH大研究

他のプロトコルと併用　運用時の注意点も知る

Part2 応用編

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/092100120/092100002/?ST=nxt_thmit_security

SSH大研究

暗号化と認証で安全に　処理の流れを学ぶ

Part1 基礎編

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/092100120/092100001/?ST=nxt_thmit_security

NEWS pickup＆digest（2021/8/20～9/9）

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800011/091600047/?ST=nxt_thmit_security

「eKYC」急拡大

非対面の時代に備える

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092100253/092100001/?ST=nxt_thmit_security

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」

「不満を持つ従業員」を実行犯に　ランサムウエアの卑劣な新戦略

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/092200065/?ST=nxt_thmit_security

3分でわかる必修ワード IT

中国データ安全法（Data Security Law of China）

https://xtech.nikkei.com/atcl/nxt/keyword/18/00002/080500177/?ST=nxt_thmit_security

日本初、リーテックスが電子記録債権で建設工事の請負契約を電子化

https://xtech.nikkei.com/atcl/nxt/news/18/11304/?ST=nxt_thmit_security

自民党総裁4候補のデジタル政策、5G・量子・サイバー防衛は誰が勝利でも前進へ

https://xtech.nikkei.com/atcl/nxt/column/18/00001/06076/?ST=nxt_thmit_security