26日 火曜日、大安

+ OpenLDAP 2.6.0 released

https://www.openldap.org/software/release/changes.html

+ JVNVU#92842857 トレンドマイクロ製企業向けエンドポイントセキュリティ製品における権限昇格の脆弱性

http://jvn.jp/vu/JVNVU92842857/index.html

+ PHPの脆弱性情報(Important: CVE-2021-21703)と修正バージョン( 7.4.25, 8.0.12 )

https://security.sios.com/vulnerability/php-security-vulnerability-20211026.html

CVE-2021-21703

ランサムウエア攻撃の卑劣な新戦略

社内に感染させたら「100万ドル払う」　不満を持つ従業員を実行犯に仕立てる

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/101900153/?ST=nxt_thmit_security

怖い脆弱性、正体と付き合い方

甚大な被害を引き起こす脆弱性、なぜ新しく生まれ続けるのか

https://xtech.nikkei.com/atcl/nxt/column/18/01831/102100001/?ST=nxt_thmit_security

クラウドのデータを守る「BYOK」の正体

暗号鍵を利用者がクラウドに「持ち込む」、BYOKの巧みな仕組み

https://xtech.nikkei.com/atcl/nxt/column/18/01829/102100001/?ST=nxt_thmit_security