8日 月曜日、先勝

+ Linux kernel 5.15.1, 5.14.17, 5.10.78, 5.4.158, 4.19.216 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.1

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.17

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.78

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.158

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.216

+ hitachi-sec-2021-138 File Permission Vulnerability in Hitachi Automation Director, Hitachi Infrastructure Analytics Advisor and Hitachi Ops Center

https://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2021-138/index.html

+ hitachi-sec-2021-138 Hitachi Automation Director, Hitachi Infrastructure Analytics AdvisorおよびHitachi Ops Center製品におけるファイルパーミッションの脆弱性

https://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2021-138/index.html

+ hitachi-sec-2021-137 Cross-site Scripting Vulnerability in Hitachi Infrastructure Analytics Advisor and Hitachi Ops Center Analyzer

https://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2021-137/index.html

+ hitachi-sec-2021-137 Hitachi Infrastructure Analytics AdvisorおよびHitachi Ops Center Analyzerにおけるクロスサイトスクリプティングの脆弱性

https://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2021-137/index.html

Official CIS Benchmark for AlmaLinux and OpenSCAP Guide Now Published

https://almalinux.org/blog/official-cis-benchmark-for-almalinux-and-openscap-guide-now-published/

ニュース解説

WindowsもiPhoneも「陥落」、中国ハッキング大会の影響は日本に及ぶか

https://xtech.nikkei.com/atcl/nxt/column/18/00001/06229/?ST=nxt_thmit_security

怖い脆弱性、正体と付き合い方

原因はバグだけじゃない、脆弱性を作り込まないシステム開発時の心得

https://xtech.nikkei.com/atcl/nxt/column/18/01831/102100004/?ST=nxt_thmit_security

ライトオンに不正アクセス、24万7600人分の顧客情報流出

https://xtech.nikkei.com/atcl/nxt/news/18/11590/?ST=nxt_thmit_security

JVNVU#90530218 Philips製Tasy EMRにおける複数のSQLインジェクションの脆弱性

http://jvn.jp/vu/JVNVU90530218/index.html

JVNVU#98988538 VISAM製VBASE Editorにおける複数の脆弱性

http://jvn.jp/vu/JVNVU98988538/index.html