22日 水曜日、大安

+ Gpg4win 4.0.0 released

https://www.gpg4win.org/change-history.html

+ RHSA-2021:5206 Moderate: log4j security update

https://access.redhat.com/errata/RHSA-2021:5206

CVE-2021-4104

+ RHSA-2021:5238 Low: virt:rhel and virt-devel:rhel security update

https://access.redhat.com/errata/RHSA-2021:5238

CVE-2021-3930

CVE-2021-20257

+ RHSA-2021:5227 Moderate: kernel security and bug fix update

https://access.redhat.com/errata/RHSA-2021:5227

CVE-2021-20321

+ RHSA-2021:5226 Moderate: openssl security update

https://access.redhat.com/errata/RHSA-2021:5226

CVE-2021-3712

+ UPDATE: JVNVU#96768815 Apache Log4jにおける任意のコードが実行可能な脆弱性

http://jvn.jp/vu/JVNVU96768815/index.html

+ JVNVU#97805418 Apache HTTP Server 2.4における複数の脆弱性に対するアップデート

http://jvn.jp/vu/JVNVU97805418/index.html

CVE-2021-44224

CVE-2021-44790

日経コンピュータ 大森敏行のプログラミングで行こう

保存していないカード情報が漏洩　鍵はあのプログラミング言語

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100112/120800029/?ST=nxt_thmit_security

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」

「sakura」と「asdfghjk」の謎　なぜ日本人はパスワードに使うか

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/120900071/?ST=nxt_thmit_security

政府調達向けクラウドの評価制度「ISMAP」、IPAがサービス追加

https://xtech.nikkei.com/atcl/nxt/news/18/11900/?ST=nxt_thmit_security