13日 水曜日、仏滅

+ RHSA-2021:3791 Important: firefox security update

https://access.redhat.com/errata/RHSA-2021:3791

CVE-2021-32810

CVE-2021-38496

CVE-2021-38497

CVE-2021-38498

CVE-2021-38500

CVE-2021-38501

+ RHSA-2021:3771 Important: grafana security update

https://access.redhat.com/errata/RHSA-2021:3771

CVE-2021-39226

+ RHSA-2021:3816 Important: httpd:2.4 security update

https://access.redhat.com/errata/RHSA-2021:3816

CVE-2021-26691

CVE-2021-40438

+ Mozilla Foundation Security Advisory 2021-47 Security Vulnerabilities fixed in Thunderbird 91.2

https://www.mozilla.org/en-US/security/advisories/mfsa2021-47/

CVE-2021-38502

CVE-2021-38496

CVE-2021-38497

CVE-2021-38498

CVE-2021-32810

CVE-2021-38500

CVE-2021-38501

+ VMSA-2021-0023 VMware vRealize Orchestrator update addresses open redirect vulnerability (CVE-2021-22036)

https://www.vmware.com/security/advisories/VMSA-2021-0023.html

CVE-2021-22036

+ VMSA-2021-0022 VMware vRealize Log Insight updates address CSV injection vulnerability (CVE-2021-22035)

https://www.vmware.com/security/advisories/VMSA-2021-0022.html

CVE-2021-22035

+ VMSA-2021-0021 VMware vRealize Operations update addresses SSRF Vulnerability (CVE-2021-22033)

https://www.vmware.com/security/advisories/VMSA-2021-0021.html

CVE-2021-22033

+ Linux Kernelの脆弱性(Important: CVE-2021-42252)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20211013.html

CVE-2021-42252

Hi, I'm benny. How can I help?

https://almalinux.org/blog/hi-im-benny-how-can-i-help/

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」

怪しくない「リンク先」にだまされる　恐るべきフィッシング詐欺の手口

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/100500066/?ST=nxt_thmit_security

デジタル立国、実践への提言

村井純氏がノーベル賞を引き合いに語った「デジタル立国」の理想像

https://xtech.nikkei.com/atcl/nxt/column/18/01813/101200002/?ST=nxt_thmit_security

デジタル立国、実践への提言

「根底から変える」、石倉洋子デジタル監が明かすDXの本質とデジ庁の使命

https://xtech.nikkei.com/atcl/nxt/column/18/01813/101100001/?ST=nxt_thmit_security

ヤフオク!でシステム不具合、出品者と落札者がメッセージやり取りできず

https://xtech.nikkei.com/atcl/nxt/news/18/11414/?ST=nxt_thmit_security

UPDATE: JVNVU#98578731 三菱電機製 MELSEC iQ-R シリーズ CPU ユニットにおける複数の脆弱性

http://jvn.jp/vu/JVNVU98578731/index.html