26日 水曜日、大安

+ RHSA-2022:0267 Important: polkit security update

https://access.redhat.com/errata/RHSA-2022:0267

CVE-2021-4034

+ CESA-2022:0204 Moderate CentOS 7 java-11-openjdk Security Update

https://lwn.net/Articles/882525/

+ Mozilla Thunderbird 91.5.1 released

https://www.thunderbird.net/en-US/thunderbird/91.5.1/releasenotes/

+ UPDATE: Oracle Critical Patch Update Advisory - January 2022

https://www.oracle.com/security-alerts/cpujan2022.html

+ Linux Kernelのi915ドライバの脆弱性(Important: CVE-2022-0330)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20220126.html

CVE-2022-0330

+ Polkitのローカルユーザ特権昇格脆弱性(Important: CVE-2021-4034)

https://security.sios.com/vulnerability/polkit-security-vulnerability-20220126.html

CVE-2021-4034

JVN#70100915 TransmitMail における複数の脆弱性

http://jvn.jp/jp/JVN70100915/index.html

NEWS close-up

2021年の「最悪パスワード」を発表

世界では「123456」が不動の首位　「sakura」と「asdfghjk」は日本特有

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/011800160/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」

郵送された「USBメモリー」に恐怖の罠、PCに挿すだけでランサムウエアに感染

https://xtech.nikkei.com/atcl/nxt/column/18/00676/012000098/?ST=nxt_thmit_security

ニュース解説

ビジョナルがクラウドリスク評価サービス、自社の「苦しみ」が生んだ新事業

https://xtech.nikkei.com/atcl/nxt/column/18/00001/06499/?ST=nxt_thmit_security