24日 水曜日、大安

+ RHSA-2021:4798 Important: kpatch-patch security update

https://access.redhat.com/errata/RHSA-2021:4798

CVE-2020-36385

+ RHSA-2021:4826 Important: mailman:2.1 security update

https://access.redhat.com/errata/RHSA-2021:4826

CVE-2021-42096

CVE-2021-42097

+ Mozilla Firefox 94.0.2 released

https://www.mozilla.org/en-US/firefox/94.0.2/releasenotes/

+ Wireshark 3.6.0 released

https://www.wireshark.org/docs/relnotes/wireshark-3.6.0.html

+ Selenium Server 4.1.0 released

https://www.selenium.dev/downloads/

+ 2021 年 11 月のセキュリティ更新プログラム

https://msrc.microsoft.com/update-guide/releaseNote/2021-Nov

+ VMSA-2021-0027 VMware vCenter Server updates address arbitrary file read and SSRF vulnerabilities (CVE-2021-21980, CVE-2021-22049)

https://www.vmware.com/security/advisories/VMSA-2021-0027.html

CVE-2021-21980

CVE-2021-22049

+ Linux Kernel 5.1.x PTRACE_TRACEME pkexec Local Privilege Escalation

https://cxsecurity.com/issue/WLB-2021110106

CVE-2019-13272

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」

AI生成の「実在しない人物写真」　実は簡単に見破る方法があった

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/111100069/?ST=nxt_thmit_security

piyokangoの月刊システムトラブル

NFTが売買サービスから流出　原因は不正アクセス

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800050/111700033/?ST=nxt_thmit_security

インター博士とネット君のスッキリわかる！ネットワーク技術解説

無線LANのセキュリティーを教えて

［第57回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800010/111700046/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

最凶マルウエアEmotetが復活も手口は同じ、遮断すべきIPアドレスもすでに判明

https://xtech.nikkei.com/atcl/nxt/column/18/00598/082600140/?ST=nxt_thmit_security

試してわかるセキュリティー実験室

1.5万円でラズパイを使った侵入検知装置、1Gbpsの通信でも検知できるか

https://xtech.nikkei.com/atcl/nxt/column/18/01800/112200008/?ST=nxt_thmit_security

Books

『100の技術』で2030年を予測、テクノロジーから見えた未来は……　

編集者が明かす「100の技術」の裏話（1）

https://xtech.nikkei.com/atcl/nxt/column/18/01687/00068/?ST=nxt_thmit_security