5日 火曜日、赤口

+ VU#883754 Salesforce DX command line interface (CLI) does not adequately protect sfdxurl credentials

https://www.kb.cert.org/vuls/id/883754

+ Apache HTTP Server 2.4.50 Released

https://downloads.apache.org/httpd/Announcement2.4.html

https://downloads.apache.org/httpd/CHANGES_2.4.50

+ Apache Tomcat 10.0.12, 9.0.54 released

http://tomcat.apache.org/tomcat-10.0-doc/changelog.html#Tomcat_10.0.12_(markt)

http://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.54_(remm)

+ PHPの脆弱性情報(CVE-2021-21706)

https://security.sios.com/vulnerability/php-security-vulnerability-20211005.html

CVE-2021-21706

試してわかるセキュリティー実験室

泥水や油につかったUSBメモリーやハードディスクからデータは漏洩するか

https://xtech.nikkei.com/atcl/nxt/column/18/01800/100400003/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

サミット・天満屋などECサイトで情報流出相次ぐ、利用サービスの脆弱性を悪用か

https://xtech.nikkei.com/atcl/nxt/column/18/00598/082600133/?ST=nxt_thmit_security