30日 水曜日、赤口

+ RHSA-2019:3211 Critical: chromium-browser security update
https://access.redhat.com/errata/RHSA-2019:3211
CVE-2019-5870
CVE-2019-5871
CVE-2019-5872
CVE-2019-5874
CVE-2019-5875
CVE-2019-5876
CVE-2019-5877
CVE-2019-5878
CVE-2019-5879
CVE-2019-5880
CVE-2019-5881
CVE-2019-13659
CVE-2019-13660
CVE-2019-13661
CVE-2019-13662
CVE-2019-13663
CVE-2019-13664
CVE-2019-13665
CVE-2019-13666
CVE-2019-13667
CVE-2019-13668
CVE-2019-13669
CVE-2019-13670
CVE-2019-13671
CVE-2019-13673
CVE-2019-13674
CVE-2019-13675
CVE-2019-13676
CVE-2019-13677
CVE-2019-13678
CVE-2019-13679
CVE-2019-13680
CVE-2019-13681
CVE-2019-13682
CVE-2019-13686
CVE-2019-13688
CVE-2019-13691
CVE-2019-13692
CVE-2019-13693
CVE-2019-13694
CVE-2019-13695
CVE-2019-13696
CVE-2019-13697

+ Linux kernel 5.3.8, 4.19.81, 4.14.151, 4.9.198, 4.4.198 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.8
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.81
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.151
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.198
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.198

+ Samba 4.11.2, 4.10.10 and 4.9.15 Security Releases Available
https://www.samba.org/samba/history/samba-4.11.2.html
https://www.samba.org/samba/history/samba-4.10.10.html
https://www.samba.org/samba/history/samba-4.9.15.html

+ Sambaの脆弱性情報(Medium: CVE-2019-10218, CVE-2019-14833, CVE-2019-14847)と修正バージョン(4.11.2, 4.10.10, 4.9.15)
https://security.sios.com/vulnerability/samba-security-vulnerability-20191030.html
CVE-2019-10218
CVE-2019-14833
CVE-2019-14847

+ Microsoft Windows Server 2012 Group Policy Remote Code Execution
https://cxsecurity.com/issue/WLB-2019100185
CVE-2015-0008

+ Microsoft Windows Server 2012 Group Policy Security Feature Bypass
https://cxsecurity.com/issue/WLB-2019100184
CVE-2015-0009

ドメイントラブル撃退法
フィッシング被害につながるリンクが残っていたら即削除
手放したドメイン名の悪用
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/102100070/102100005/?ST=nxt_thmit_security

ドメイントラブル撃退法
回答しなければ自動承諾　移転防止にロックの導入を
ドメイン名の乗っ取り
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/102100070/102100004/?ST=nxt_thmit_security

ドメイントラブル撃退法
サーバー証明書の期限切れ　更新ミスを防ぐ3つのポイント
アクセスすると警告表示
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/102100070/102100003/?ST=nxt_thmit_security

ドメイントラブル撃退法
登録情報の確認し忘れ　レジストラからのメールに注意
Webサイトもメールも利用不可に
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/102100070/102100002/?ST=nxt_thmit_security

データは語る
個人情報の「事務・作業ミス」増加傾向　目的外利用も倍増
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/020600010/102100047/?ST=nxt_thmit_security

ドメイントラブル撃退法
登録したら終わりではない　適切な運用が不可欠
怖いドメイントラブル
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/102100070/102100001/?ST=nxt_thmit_security

NEWS close-up
NICTがAIセキュリティーの新技術
機械学習で攻撃の危険度を判定　ウイルスによる大規模攻撃も予測する
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800012/102300085/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」
犯罪の巣窟ダークウェブはあの軍事施設の跡地にあった、ドイツ警察が暴いた闇
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00676/102200031/?ST=nxt_thmit_security

29日 火曜日、大安

+ sudo 1.8.29 released
https://www.sudo.ws/stable.html#1.8.29

+ PHPの脆弱性情報(Important: CVE-2019-11043)
https://security.sios.com/vulnerability/php-security-vulnerability-20191029.html
CVE-2019-11043

NEWS close-up
「Wi-Fi 6」の認証プログラム開始
IEEE 802.11axの標準化完了前に始まる　異なるベンダーの機器の相互接続を保証
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800012/102300084/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
3週間以上も通信障害が解消しないプロバイダー、ユーザーの不満爆発
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00598/073100035/?ST=nxt_thmit_security

ニュース解説
自社サイトへの訪問者数がゼロに、「あれ」を刷新しない企業はトラブル必至
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/03060/?ST=nxt_thmit_security

三菱UFJ銀行の台湾法人向けネットバンキングで情報漏洩、口座番号など1305件流出
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/06283/?ST=nxt_thmit_security

JVN#45633549 図書館情報管理システム LIMEDIO におけるオープンリダイレクトの脆弱性
https://jvn.jp/jp/JVN45633549/

JVNVU#96213168 ウイルスバスターコーポレートエディションにおけるディレクトリトラバーサルの脆弱性
https://jvn.jp/vu/JVNVU96213168/

28日 月曜日、仏滅

+ VMSA-2019-0019 VMware ESXi, Workstation and Fusion updates address a denial-of-service vulnerability (CVE-2019-5536)
https://www.vmware.com/security/advisories/VMSA-2019-0019.html
CVE-2019-5536

+ VMSA-2019-0018 VMware vCenter Server Appliance updates address sensitive information disclosure vulnerability in backup and restore functions (CVE-2019-5537, CVE-2019-5538)
https://www.vmware.com/security/advisories/VMSA-2019-0018.html
CVE-2019-5537
CVE-2019-5538

+ JVNVU#99059651 トレンドマイクロ株式会社製の複数の製品における XML 外部実体参照 (XXE) に関する脆弱性
https://jvn.jp/vu/JVNVU99059651/
CVE-2019-9488

キーワード
モダナイゼーション（Modernization）
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/020600009/102100047/?ST=nxt_thmit_security

IoT家電をサイバー攻撃から守る、パナソニックが対策を初公開
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/06277/?ST=nxt_thmit_security

スターバックス会員サイトに不正アクセス、約18万円分の不正利用も
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/06275/?ST=nxt_thmit_security

25日 金曜日、大安

+ Mozilla Foundation Security Advisory 2019-35 Security vulnerabilities fixed in - Thunderbird 68.2
https://www.mozilla.org/en-US/security/advisories/mfsa2019-35/
CVE-2019-15903
CVE-2019-11757
CVE-2019-11758
CVE-2019-11759
CVE-2019-11760
CVE-2019-11761
CVE-2019-11762
CVE-2019-11763
CVE-2019-11764

+ PHP 7.3.11, 7.2.24, 7.1.33 released
https://www.php.net/ChangeLog-7.php#7.3.11
https://www.php.net/ChangeLog-7.php#7.2.24
https://www.php.net/ChangeLog-7.php#7.1.33

JVNVU#95198984 複数の D-Link 製ルータにおけるコマンドインジェクションの脆弱性
https://jvn.jp/vu/JVNVU95198984/

ニュース解説
米グーグルが量子コンピューターの野心的計画、10年以内に「万能」目指す
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/03062/?ST=nxt_thmit_security

24日 木曜日、仏滅

+ RHSA-2019:3193 Critical: firefox security update
https://access.redhat.com/errata/RHSA-2019:3193
CVE-2019-11757
CVE-2019-11758
CVE-2019-11759
CVE-2019-11760
CVE-2019-11761
CVE-2019-11762
CVE-2019-11763
CVE-2019-11764

+ RHSA-2019:2893 Important: httpd:2.4 security update
https://access.redhat.com/errata/RHSA-2019:2893
CVE-2019-9517

+ CESA-2019:3157 Moderate CentOS 7 java-1.7.0-openjdk Security Update
https://lwn.net/Articles/802923/

+ CESA-2019:3128 Important CentOS 7 java-1.8.0-openjdk Security Update
https://lwn.net/Articles/802924/

+ CESA-2019:2964 Important CentOS 7 patch Security Update
https://lwn.net/Articles/802927/

+ CESA-2019:3127 Important CentOS 7 java-11-openjdk Security Update
https://lwn.net/Articles/802926/

+ CESA-2019:3136 Important CentOS 6 java-1.8.0-openjdk Security Update
https://lwn.net/Articles/802925/

+ CESA-2019:3158 Moderate CentOS 6 java-1.7.0-openjdk Security Update
https://lwn.net/Articles/802922/

+ Mozilla Thunderbird 68.2.0 released
https://www.thunderbird.net/en-US/thunderbird/68.2.0/releasenotes/

+ Wireshark 3.0.6, 2.6.12 released
https://www.wireshark.org/docs/relnotes/wireshark-3.0.6.html
https://www.wireshark.org/docs/relnotes/wireshark-2.6.12.html

+ Oracle Critical Patch Update Advisory - October 2019
https://www.oracle.com/security-alerts/cpuoct2019.html

+ VU#766427 Multiple D-Link routers vulnerable to remote command execution
https://www.kb.cert.org/vuls/id/766427/
CVE-2019-16920

JVN#34634458 PowerCMS におけるオープンリダイレクトの脆弱性
https://jvn.jp/jp/JVN34634458/

MUFGの挑戦から学ぶ　セキュリティーリスク管理術
グローバルSOCで高度な監視　10年間の歩みを振り返る
［第1回］
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/102100136/102100001/?ST=nxt_thmit_security

piyokangoの月刊システムトラブル
信頼の政府系ドメインにフィッシングサイト設置か
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/031800050/102100008/?ST=nxt_thmit_security

23日 水曜日、先負

+ RHSA-2019:3158 Moderate: java-1.7.0-openjdk security update
https://access.redhat.com/errata/RHSA-2019:3158
CVE-2019-2945
CVE-2019-2962
CVE-2019-2964
CVE-2019-2973
CVE-2019-2978
CVE-2019-2981
CVE-2019-2983
CVE-2019-2987
CVE-2019-2988
CVE-2019-2989
CVE-2019-2992
CVE-2019-2999

+ RHSA-2019:3136 Important: java-1.8.0-openjdk security update
https://access.redhat.com/errata/RHSA-2019:3136
CVE-2019-2945
CVE-2019-2949
CVE-2019-2962
CVE-2019-2964
CVE-2019-2973
CVE-2019-2975
CVE-2019-2978
CVE-2019-2981
CVE-2019-2983
CVE-2019-2987
CVE-2019-2988
CVE-2019-2989
CVE-2019-2992
CVE-2019-2999

+ RHSA-2019:3157 Moderate: java-1.7.0-openjdk security update
https://access.redhat.com/errata/RHSA-2019:3157
CVE-2019-2945
CVE-2019-2962
CVE-2019-2964
CVE-2019-2973
CVE-2019-2978
CVE-2019-2981
CVE-2019-2983
CVE-2019-2987
CVE-2019-2988
CVE-2019-2989
CVE-2019-2992
CVE-2019-2999

+ RHSA-2019:3128 Important: java-1.8.0-openjdk security update
https://access.redhat.com/errata/RHSA-2019:3128
CVE-2019-2945
CVE-2019-2949
CVE-2019-2962
CVE-2019-2964
CVE-2019-2973
CVE-2019-2975
CVE-2019-2978
CVE-2019-2981
CVE-2019-2983
CVE-2019-2987
CVE-2019-2988
CVE-2019-2989
CVE-2019-2992
CVE-2019-2999

+ RHSA-2019:3127 Important: java-11-openjdk security update
https://access.redhat.com/errata/RHSA-2019:3127
CVE-2019-2945
CVE-2019-2949
CVE-2019-2962
CVE-2019-2964
CVE-2019-2973
CVE-2019-2975
CVE-2019-2977
CVE-2019-2978
CVE-2019-2981
CVE-2019-2983
CVE-2019-2987
CVE-2019-2988
CVE-2019-2989
CVE-2019-2992
CVE-2019-2999

+ RHSA-2019:3067 Important: jss security update
https://access.redhat.com/errata/RHSA-2019:3067
CVE-2019-14823

+ RHSA-2019:3055 Important: kernel security and bug fix update
https://access.redhat.com/errata/RHSA-2019:3055
CVE-2018-20856
CVE-2019-3846
CVE-2019-9506
CVE-2019-10126

+ Google Chrome 78.0.3904.70 released
https://chromereleases.googleblog.com/2019/10/stable-channel-update-for-desktop_22.html

+ Mozilla Firefox 70.0 released
https://www.mozilla.org/en-US/firefox/70.0/releasenotes/

+ Mozilla Foundation Security Advisory 2019-34 Security vulnerabilities fixed in - Firefox 70
https://www.mozilla.org/en-US/security/advisories/mfsa2019-34/
CVE-2018-6156
CVE-2019-15903
CVE-2019-11757
CVE-2019-11759
CVE-2019-11760
CVE-2019-11761
CVE-2019-11762
CVE-2019-11763
CVE-2019-11765
CVE-2019-17000
CVE-2019-17001
CVE-2019-17002
CVE-2019-11764

+ CESA-2019:3067 Important CentOS 7 jss Security Update
https://lwn.net/Articles/802839/

+ CESA-2019:3055 Important CentOS 7 kernel Security Update
https://lwn.net/Articles/802840/

+ CESA-2019:2829 Important CentOS 7 kernel Security Update
https://lwn.net/Articles/801208/

+ ISC BIND 9.15.5, 9.14.7, 9.11.12 released
https://downloads.isc.org/isc/bind9/9.15.5/RELEASE-NOTES-bind-9.15.5.html
https://downloads.isc.org/isc/bind9/9.14.7/RELEASE-NOTES-bind-9.14.7.html
https://downloads.isc.org/isc/bind9/9.11.12/RELEASE-NOTES-bind-9.11.12.html

VU#927237 Multiple vulnerabilities in Pulse Secure VPN
https://www.kb.cert.org/vuls/id/927237/
CVE-2019-11510
CVE-2019-11509
CVE-2019-11508
CVE-2019-11507
CVE-2019-11543
CVE-2019-11542
CVE-2019-11541
CVE-2019-11540
CVE-2019-11539
CVE-2019-11538

+ Linux kernel 5.3.7, 5.2.21, 4.19.80, 4.14.150, 4.9.197, 4.4.197 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.7
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.21
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.80
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.150
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.197
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.197

+ Samba 4.11.1, 4.10.9, 4.9.14 Available for Download
https://www.samba.org/samba/history/samba-4.11.1.html
https://www.samba.org/samba/history/samba-4.10.9.html
https://www.samba.org/samba/history/samba-4.9.14.html

+ sudo 1.8.28, 1.8.28p1 released
https://www.sudo.ws/stable.html#1.8.28
https://www.sudo.ws/stable.html#1.8.28p1

+ VMSA-2019-0017 VMware SD-WAN by VeloCloud update addresses information disclosure vulnerability (CVE-2019-5533)
https://www.vmware.com/security/advisories/VMSA-2019-0017.html
CVE-2019-5533

+ VMSA-2019-0016 VMware Cloud Foundation and VMware Harbor Container Registry for PCF address broken access control vulnerability (CVE-2019-16919)
https://www.vmware.com/security/advisories/VMSA-2019-0016.html
CVE-2019-16919

+ Apache POI 4.1.1 released
http://ftp.yz.yamagata-u.ac.jp/pub/network/apache/poi/release/RELEASE-NOTES.txt

+ Apache Tomcat 9.0.27, 8.5.47 Released
http://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.27_(markt)
http://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.47_(markt)

+ PostgreSQL ODBC Driver 12.00.0000 released
https://www.postgresql.org/ftp/odbc/versions/msi/

+ JVNVU#98919979 ISC BIND 9 における複数の脆弱性
https://jvn.jp/vu/JVNVU98919979/index.html

+ ProFTPDの脆弱性情報(Moderate:CVE-2019-18217)
https://security.sios.com/vulnerability/proftpd-security-vulnerability-20191022.html

+ BINDの脆弱性情報(Medium: CVE-2019-6475, CVE-2019-6476)
https://security.sios.com/vulnerability/bind-security-vulnerability-20191017.html

+ MySQLの脆弱性(Oracle Critical Patch Update Advisory - Oct 2019)
https://security.sios.com/vulnerability/mysql-security-vulnerability-20191016.html

+ Oracle Javaの脆弱性(Oracle Critical Patch Update Advisory - Oct 2019)
https://security.sios.com/vulnerability/java-security-vulnerability-20191016.html

+ sudoの脆弱性情報(Important: CVE-2019-14287)と新バージョン(1.8.28)
https://security.sios.com/vulnerability/sudo-security-vulnerability-20191015.html

JVNVU#93621261 Pulse Secure VPN における複数の脆弱性
https://jvn.jp/vu/JVNVU93621261/index.html

JVN#97845465 LINE (Android版) における複数の整数オーバーフローの脆弱性
https://jvn.jp/jp/JVN97845465/index.html

JVN#39383894 apng-drawable における整数オーバーフローの脆弱性
https://jvn.jp/jp/JVN39383894/index.html

JVN#14776551 WordPress 用プラグイン wpDataTables Lite における複数の脆弱性
https://jvn.jp/jp/JVN14776551/index.html

JVNVU#91825432 Apple Swift における脆弱性に対するアップデート
https://jvn.jp/vu/JVNVU91825432/index.html

JVN#74530672 NetCommons3 におけるクロスサイトスクリプティングの脆弱性
https://jvn.jp/jp/JVN74530672/index.html

piyokangoの週刊システムトラブル
東北6県が運営していたWebサイトに偽のセキュリティー警告、その理由とは
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00598/073100034/?ST=nxt_thmit_security

工場を狙うサイバー攻撃の実態
防御スキルは競技で養え、「ハッカーの祭典」で出題された難問を知ろう
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00970/101600010/?ST=nxt_thmit_security

セキュリティー製品 売れ行きチェック
ファイア・アイに聞く市場動向、SNSを探って攻撃対象者を選別し不正URLメールを打ってくる
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00709/101100014/?ST=nxt_thmit_security

ニュース解説
建設現場の顔パス認証さらに便利に、NECが労務管理大手と連携した理由
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/03018/?ST=nxt_thmit_security

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」
アレクサに「電話して」と伝えたら　詐欺師につながる詐欺が発覚
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/052100113/100400014/?ST=nxt_thmit_security

工場を狙うサイバー攻撃の実態
侵入ツールはネットで買える、機密漏洩の厳しい現実と無防備な企業の実態
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00970/101500008/?ST=nxt_thmit_security

iPhone向けJPKI利用者ソフトが公開、マイナンバーカードの電子証明書読み取り可能に
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/06218/?ST=nxt_thmit_security

工場を狙うサイバー攻撃の実態
英国に学ぶ五輪のサイバー対策、「アキレス腱」は意外なところに
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00970/100300007/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」
手術の邪魔をして失敗に追い込む、「悪魔的」AIウイルスの所業
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00676/100800028/?ST=nxt_thmit_security

化粧品通販のJIMOSに不正アクセス、セキュリティーコード含むカード情報11万件流出か
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/06208/?ST=nxt_thmit_security

個人情報保護委、約11万件のアカウント誤表示でアマゾンジャパンに行政指導
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/06203/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
大手セキュリティー企業の掲示板サイトから情報漏洩、原因は何とアレの適用遅れ
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00598/073100033/?ST=nxt_thmit_security

11日 金曜日、先負

+ Google Chrome 77.0.3865.120 released
https://chromereleases.googleblog.com/2019/10/stable-channel-update-for-desktop.html

+ Mozilla Firefox 69.0.3 released
https://www.mozilla.org/en-US/firefox/69.0.3/releasenotes/

+ Mozilla Thunderbird 68.1.2 released
https://www.thunderbird.net/en-US/thunderbird/68.1.2/releasenotes/

+ Oracle Critical Patch Update Pre-Release Announcement - October 2019
https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html

+ hitachi-sec-2019-121 Multiple Vulnerabilities in Hitachi Global Link Manager
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2019-121/index.html

+ hitachi-sec-2019-120 Multiple Vulnerabilities in JP1 and Hitachi IT Operations Director
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2019-120/index.html
CVE-2018-0739
CVE-2018-1301

+ hitachi-sec-2019-121 Hitachi Global Link Managerにおける複数の脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2019-121/index.html

+ hitachi-sec-2019-120 JP1およびHitachi IT Operations Director製品における複数の脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2019-120/index.html
CVE-2018-0739
CVE-2018-1301

+ ClamAV 0.102.0 has been released
https://blog.clamav.net/2019/10/clamav-01020-has-been-released.html

JVNVU#98031944 衛星通信端末 Cobham EXPLORER 710 における複数の脆弱性
https://jvn.jp/vu/JVNVU98031944/

JVNVU#98580651 iTerm2 における任意のコマンド実行が可能な脆弱性
https://jvn.jp/vu/JVNVU98580651/

セブン＆アイ社長などが報酬を自主返上、7payの不正アクセス問題で
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/06182/?ST=nxt_thmit_security

10日 木曜日、友引

+ VU#763073 iTerm2 with tmux integration is vulnerable to remote command execution
https://www.kb.cert.org/vuls/id/763073/
CVE-2019-9535

+ VU#719689 Multiple vulnerabilities found in the Cobham EXPLORER 710 satcom terminal
https://www.kb.cert.org/vuls/id/719689/
CVE-2019-9529
CVE-2019-9530
CVE-2019-9531
CVE-2019-9532
CVE-2019-9533
CVE-2019-9534

+ OpenSSH 8.1 released
http://www.openssh.com/txt/release-8.1

+ JVNVU#90484857 複数の Apple 製品における脆弱性に対するアップデート
https://jvn.jp/vu/JVNVU90484857/

+ JVNVU#90055983 Intel 製品に複数の脆弱性
https://jvn.jp/vu/JVNVU90055983/

+ OpenSSHの脆弱性情報(CVE-2019-16905)と新バージョン(OpenSSH 8.1/8.1p1)
https://security.sios.com/vulnerability/openssh-security-vulnerability-20191010.html
CVE-2019-16905

日経 xTECH EXPO 2019リポート
「IoT機器は外部から丸見え、早期に備えを」、横国大吉岡准教授
https://tech.nikkeibp.co.jp/atcl/nxt/event/18/00085/100900009/?ST=nxt_thmit_security

9日 水曜日、先勝

+ RHSA-2019:2964 Important: patch security update
https://access.redhat.com/errata/RHSA-2019:2964
CVE-2018-20969
CVE-2019-13638

+ Zabbix 4.4.0 released
https://www.zabbix.com/rn/rn4.4.0

+ About the security content of iTunes 12.10.1 for Windows
https://support.apple.com/ja-jp/HT210635
CVE-2019-8745
CVE-2019-8625
CVE-2019-8719
CVE-2019-8707
CVE-2019-8720
CVE-2019-8726
CVE-2019-8733
CVE-2019-8735
CVE-2019-8763

+ About the security content of iCloud for Windows 7.14
https://support.apple.com/ja-jp/HT210637
CVE-2019-8745
CVE-2019-8625
CVE-2019-8719
CVE-2019-8707
CVE-2019-8726
CVE-2019-8733
CVE-2019-8735
CVE-2019-8763

+ About the security content of iCloud for Windows 10.7
https://support.apple.com/ja-jp/HT210636
CVE-2019-8745
CVE-2019-8625
CVE-2019-8719
CVE-2019-8707
CVE-2019-8726
CVE-2019-8733
CVE-2019-8735
CVE-2019-8763

+ About the security content of macOS Catalina 10.15
https://support.apple.com/ja-jp/HT210634
CVE-2019-8748
CVE-2019-11041
CVE-2019-11042
CVE-2019-8705
CVE-2019-8757
CVE-2019-8758
CVE-2019-8755
CVE-2019-8717
CVE-2019-8781
CVE-2019-8730
CVE-2019-8772
CVE-2019-8770
CVE-2019-8701
CVE-2019-8745
CVE-2019-8769
CVE-2019-8768

+ Dovecot 2.3.8, 2.2.36.4 released
https://dovecot.org/pipermail/dovecot-news/2019-October/000419.html
https://dovecot.org/pipermail/dovecot/2019-August/116875.html

サイバー攻撃最前線
SIMの脆弱性を狙う攻撃　スマホが乗っ取られる恐れ
https://tech.nikkeibp.co.jp/atcl/nxt/mag/sys/18/031900008/100700020/?ST=nxt_thmit_security

再エネ活用の企業連合、ブロックチェーン使うマッチングシステム稼働へ
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/06157/?ST=nxt_thmit_security

8日 火曜日、赤口

+ Linux kernel 5.3.5, 5.2.20, 4.19.78, 4.14.148, 4.9.196, 4.4.196 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.5
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.20
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.78
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.148
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.196

+ Zabbix 4.4 Authentication Bypass
https://cxsecurity.com/issue/WLB-2019100030

piyokangoの週刊システムトラブル
「GO.JP」でも過信は禁物、政府系ドメインにフィッシングサイトが発覚
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00598/073100032/?ST=nxt_thmit_security

JVN#59436681 EC-CUBE 用モジュール「ルミーズ決済モジュール(2.11系・2.12系・2.13系)」における複数の脆弱性
https://jvn.jp/jp/JVN59436681/

JVN#95875796 DBA-1510P における複数の OS コマンドインジェクションの脆弱性
https://jvn.jp/jp/JVN95875796/

7日 月曜日、大安

+ Unboundの脆弱性情報が公開されました（CVE-2019-16866）
https://jprs.jp/tech/security/2019-10-04-unbound.html
CVE-2019-16866

+ Linux kernel 5.3.4, 5.2.19, 4.19.77, 4.14.147, 4.9.195, 4.4.195,, 3.16.75 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.4
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.19
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.77
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.147
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.195
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.195
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.16.75

少量のIoT機器もセキュアーに、米マイクロチップがプロビジョニング済みICを提供
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/06144/?ST=nxt_thmit_security

4日 金曜日、友引

+ Zabbix 4.2.7, 4.0.13 released
https://www.zabbix.com/rn/rn4.2.7
https://www.zabbix.com/rn/rn4.0.13

+ PostgreSQL 12 Released
https://www.postgresql.org/docs/12/release-12.html

UPDATE: JVNVU#98228725 横河製品が登録する Windows サービスで実行ファイルのパスが引用符で囲まれていない脆弱性
https://jvn.jp/vu/JVNVU98228725/

3日 木曜日、先勝

+ Rocket.Chat - Cross Site Scripting Exploit (Token Hijack)
https://cxsecurity.com/issue/WLB-2019100008

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」
「恥ずかしいビデオをばらまく」これより怖い脅迫メールとは
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/052100113/092400013/?ST=nxt_thmit_security

日経コンピュータ 大森敏行のプログラミングで行こう
詐欺サイトに1万6000円　2500円を取り戻せた意外な方法
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/052100112/092400010/?ST=nxt_thmit_security

辻伸弘の裏読みセキュリティ事件簿
ハクティビズムの攻撃に変化　少人数になっても油断禁物
［第55回］
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800008/091800020/?ST=nxt_thmit_security

米MSが方針転換、法人向けWindows 7のサポート期限を有料で2023年まで延長
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/06114/?ST=nxt_thmit_security

ニュース解説
三菱UFJがほれ込んだ「金融版Slack」、その知られざる変革力とは
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02963/?ST=nxt_thmit_security

UPDATE: JVNVU#94678942 FON がオープンリゾルバとして機能してしまう問題
http://jvn.jp/vu/JVNVU94678942/index.html

2日 水曜日、赤口

+ Linux kernel 5.3.2, 5.2.18, 4.19.76 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.2
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.18
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.76

+ Linux Kernelの複数の脆弱性情報(CVE-2019-17052, CVE-2019-17053, CVE-2019-17054, CVE-2019-17055, CVE-2019-17056)
https://security.sios.com/vulnerability/kernel-security-vulnerability-20191002.html
CVE-2019-17052
CVE-2019-17053
CVE-2019-17054
CVE-2019-17055
CVE-2019-17056

JVNVU#94678942 FON がオープンリゾルバとして機能してしまう問題
http://jvn.jp/vu/JVNVU94678942/index.html

Pythonで学ぶサイバー攻撃の手口
大量のSYNパケットを送信　ACKを返さずリソースを消費させる
［Part5］SYNフラッド編
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/091800067/091800006/?ST=nxt_thmit_security

Pythonで学ぶサイバー攻撃の手口
脆弱なWebサイトを悪用　ブラウザーでコードを実行させる
［Part4］クロスサイトスクリプティング編
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/091800067/091800005/?ST=nxt_thmit_security

Pythonで学ぶサイバー攻撃の手口
平文のパスワードを盗聴　メールアカウントを乗っ取る
［Part3］メール認証情報盗聴編
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/091800067/091800004/?ST=nxt_thmit_security

Pythonで学ぶサイバー攻撃の手口
アドレスの対応関係を改ざん　端末のアクセス先を自在に変える
［Part2］ARPキャッシュポイズニング編
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/091800067/091800003/?ST=nxt_thmit_security

Pythonで学ぶサイバー攻撃の手口
開きポートや存在する機器を調査　攻撃可能な対象を洗い出す
［Part1］ポートスキャン／ARPスキャン編
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/091800067/091800002/?ST=nxt_thmit_security

Pythonで学ぶサイバー攻撃の手口
多種多様なサイバー攻撃　Pythonでパケットを組み立て再現
イントロダクション
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/091800067/091800001/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」
南大西洋に浮かぶ「アセンション島」から謎の電話、その驚くべき正体
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00676/092500027/?ST=nxt_thmit_security

1日 火曜日、大安

+ CESA-2019:2885 Important CentOS 6 dovecot Security Update
https://lwn.net/Articles/800879/

+ CESA-2019:2863 Important CentOS 6 kernel Security Update
https://lwn.net/Articles/800880/

+ CESA-2019:2892 Important CentOS 6 qemu-kvm Security Update
https://lwn.net/Articles/800881/

+ JVNVU#91560805 iOS および iPadOS に対するアップデート
http://jvn.jp/vu/JVNVU91560805/index.html

いまどきのルーター
便利3　DFS障害回避
空いているチャネルを監視　レーダー波による通信断を回避
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/091800066/091800003/?ST=nxt_thmit_security

いまどきのルーター
便利2　VPN簡単設定
クラウドサービス経由で遠隔から設定可能
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/091800066/091800002/?ST=nxt_thmit_security

データは語る
「なりすましメール」が増加　受信者のセキュリティー対策は不十分
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/020600010/092400045/?ST=nxt_thmit_security

いまどきのルーター
便利1　ローカルブレークアウト
クラウド向け通信を分離　ネットワークの負荷を軽減
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/091800066/091800001/?ST=nxt_thmit_security

悪用厳禁！Pythonで試すサイバー攻撃
Pythonで一方的にパケットを送りつけてサービスを妨害してみた
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00975/091700008/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
世界中で猛威を振るったEmotetウイルスが復活、再流行に注意
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00598/073100031/?ST=nxt_thmit_security

ニュース解説
東京五輪で高まるサイバーリスク、米専門家が警戒する攻撃者は「あの国」
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02954/?ST=nxt_thmit_security

30日 月曜日、仏滅

+ MantisBT 2.22.1 and 1.3.20 released
https://mantisbt.org/blog/archives/mantisbt/647

+PuTTY 0.73 released
https://www.chiark.greenend.org.uk/~sgtatham/putty/releases/0.73.html

+ About the security content of iOS 13.1.1 and iPadOS 13.1.1
https://support.apple.com/ja-jp/HT210624
CVE-2019-8779

+ About the security content of macOS Mojave 10.14.6 Supplemental Update 2, Security Update 2019-005 High Sierra, and Security Update 2019-005 Sierra
https://support.apple.com/ja-jp/HT210589
CVE-2019-8641

+ About the security content of watchOS 5.3.2
https://support.apple.com/ja-jp/HT210588
CVE-2019-8641

+ About the security content of iOS 12.4.2
https://support.apple.com/ja-jp/HT210590
CVE-2019-8641

+ About the security content of iOS 13.1 and iPadOS 13.1
https://support.apple.com/ja-jp/HT210603
CVE-2019-8775

+ About the security content of tvOS 13
https://support.apple.com/ja-jp/HT210604
CVE-2019-8704

+ About the security content of Xcode 11.0
https://support.apple.com/ja-jp/HT210609
CVE-2019-3855
CVE-2019-8721
CVE-2019-8722
CVE-2019-8723
CVE-2019-8724
CVE-2019-8738
CVE-2019-8739

+ About the security content of watchOS 6
https://support.apple.com/ja-jp/HT210607
CVE-2019-8641

+ About the security content of Safari 13
https://support.apple.com/ja-jp/HT210608
CVE-2019-8674

+ About the security content of iOS 13
https://support.apple.com/ja-jp/HT210606
CVE-2019-8711
CVE-2019-8705
CVE-2019-8760
CVE-2019-8641
CVE-2019-8704
CVE-2019-8742
CVE-2019-8731
CVE-2019-8727
CVE-2019-8674

+ PHP 7.3.10, 7.2.23 released
https://www.php.net/ChangeLog-7.php#7.3.10
https://www.php.net/ChangeLog-7.php#7.2.23

+ CESA-2019:2836 Important CentOS 7 dovecot Security Update
https://lwn.net/Articles/800632/

+ Mozilla Foundation Security Advisory 2019-32 Security vulnerabilities fixed in - Thunderbird 68.1.1
https://www.mozilla.org/en-US/security/advisories/mfsa2019-32/
CVE-2019-11755

+ JVNVU#98778455 複数の Apple 製品における脆弱性に対するアップデート
https://jvn.jp/vu/JVNVU98778455/

+ Apache Subversionの脆弱性情報(Important: CVE-2019-0203)
https://security.sios.com/vulnerability/subversion-security-vulnerability-20190928.html
CVE-2019-0203

悪用厳禁！Pythonで試すサイバー攻撃
脆弱なWebサイトをPythonで再現、ユーザーに危ないコードを実行させる方法
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00975/091700007/?ST=nxt_thmit_security

じぶん銀行、NECの顔認証AIを使って口座開設時間を短縮
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/06063/?ST=nxt_thmit_security

イラストで学ぶネットワークキーワード
ゼロデイ脆弱性
修正プログラムが未提供の脆弱性
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/091900032/091800013/?ST=nxt_thmit_security

NEWS close-up
グーグルがサーバー証明書の有効期間短縮を提案
有効期間を最長で2年3カ月から13カ月に　ベンダーは賛成するも認証局の反対で否決
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800012/091800080/?ST=nxt_thmit_security

悪用厳禁！Pythonで試すサイバー攻撃
メールのパスワードは平文、Pythonで簡単に盗聴できてしまう
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00975/091700006/?ST=nxt_thmit_security

通販サイト「Amazon.co.jp」で他人の情報が表示されるエラーが発生
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/06055/?ST=nxt_thmit_security

JVNVU#98228725 横河製品が登録する Windows サービスで実行ファイルのパスが引用符で囲まれていない脆弱性
https://jvn.jp/vu/JVNVU98228725/

26日 木曜日、大安

+ Mozilla Thunderbird 68.1.1 released
https://www.thunderbird.net/en-US/thunderbird/68.1.1/releasenotes/

+ VMware Workstation 15.5.0 Player released
https://docs.vmware.com/jp/VMware-Workstation-Player/15.5/rn/VMware-Workstation-155-Player-Release-Notes.html

+ Microsoft Windows BlueKeep RDP Remote Windows Kernel Use After Free (Metasploit)
https://cxsecurity.com/issue/WLB-2019090157
CVE-2019-0708

日経NETWORK 特別レポート
巧妙すぎて見抜けない　驚きのビジネスメール詐欺が出現
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800013/091800020/?ST=nxt_thmit_security

IT資格実態調査2019
IT資格実態調査2019
いる資格、いらない資格
https://tech.nikkeibp.co.jp/atcl/nxt/mag/sys/18/091100090/091100001/?ST=nxt_thmit_security

悪用厳禁！Pythonで試すサイバー攻撃
通信先を改ざんして偽のWebページに導くPythonプログラムを書いてみた
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00975/091700005/?ST=nxt_thmit_security

ニュース解説
規格が決まる前にフライング、「Wi-Fi 6」の認証プログラムが始まったワケ
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02918/?ST=nxt_thmit_security

ローソンに不正アクセス、影響遮断へアプリや公式サイトの停止が続く
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/06036/?ST=nxt_thmit_security

25日 水曜日、仏滅

+ RHSA-2019:2893 Important: httpd:2.4 security update
https://access.redhat.com/errata/RHSA-2019:2893
CVE-2019-9517

+ Security updates available for ColdFusion | APSB19-47
https://helpx.adobe.com/security/products/coldfusion/apsb19-47.html
CVE-2019-8072
CVE-2019-8073
CVE-2019-8074

+ Linux kernel 3.16.74 released
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.16.74

+ CentOS-8 (1905) released
https://wiki.centos.org/Manuals/ReleaseNotes/CentOS8.1905?action=show&redirect=Manuals%2FReleaseNotes%2FCentOSLinux8

+ VMSA-2019-0015 VMware Cloud Foundation and VMware Harbor Container Registry for PCF address remote escalation of privilege vulnerability
https://www.vmware.com/security/advisories/VMSA-2019-0015.html
CVE-2019-16097

+ Linux Kernelの脆弱性情報(Important: CVE-2019-14814)
https://security.sios.com/vulnerability/kernel-security-vulnerability-20190925.html
CVE-2019-14814

piyokangoの月刊システムトラブル
米テキサス州の20以上の市がランサムウエアに同時感染
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/031800050/091800007/?ST=nxt_thmit_security

悪用厳禁！Pythonで試すサイバー攻撃
システムのここが狙われる！攻撃者の事前調査をPythonで再現してみた
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00975/091700004/?ST=nxt_thmit_security

24日 火曜日、先負

+ Apache OpenOffice 4.1.7 is released
https://cwiki.apache.org/confluence/display/OOOUSERS/AOO+4.1.7+Release+Notes

+ RHSA-2019:2885 Important: dovecot security update
https://access.redhat.com/errata/RHSA-2019:2885
CVE-2019-11500

+ RHSA-2019:2863 Important: kernel security update
https://access.redhat.com/errata/RHSA-2019:2863
CVE-2019-14835

+ WinSCP 5.15.4 released
https://ja.osdn.net/projects/sfnet_winscp/downloads/WinSCP/5.15.4/WinSCP-5.15.4-ReadMe.txt/

+ CESA-2019:2600 Important CentOS 7 kernel Security Update
https://lwn.net/Articles/799948/

+ CESA-2019:2571 Important CentOS 7 pango SecurityUpdate
https://lwn.net/Articles/799949/

+ CESA-2019:2606 Important CentOS 7 kdelibs Security Update
https://lwn.net/Articles/799947/

+ CESA-2019:2343 Moderate CentOS 7 httpd Security Update
https://lwn.net/Articles/799944/

+ CESA-2019:2773 Important CentOS 7 thunderbird Security Update
https://lwn.net/Articles/799951/

+ CESA-2019:2606 Important CentOS 7 kde-settings Security Update
https://lwn.net/Articles/799945/

+ CESA-2019:2607 Low CentOS 7 qemu-kvm Security Update
https://lwn.net/Articles/799950/

+ CESA-2019:2729 Critical CentOS 7 firefox Security Update
https://lwn.net/Articles/799941/

+ CESA-2019:2101 Low CentOS 7 exiv2 Security Update
https://lwn.net/Articles/799940/

+ CESA-2019:2258 Moderate CentOS 7 http-parser Security Update
https://lwn.net/Articles/799943/

+ CESA-2019:2586 Important CentOS 7 ghostscript Security Update
https://lwn.net/Articles/799942/

+ phpMyAdmin 4.9.1 is released
https://www.phpmyadmin.net/news/2019/9/21/phpmyadmin-491-released/

+ Wireshark 3.0.5 released
https://www.wireshark.org/docs/relnotes/wireshark-3.0.5.html

+ Linux kernel 5.3.1, 5.2.17, 4.19.75, 4.14.146, 4.9.194, 4.4.194 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.1
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.17
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.75
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.146
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.194
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.194

+ VMSA-2019-0014.1 VMware ESXi, Workstation, Fusion, VMRC and Horizon Client updates address use-after-free and denial of service vulnerabilities. (CVE-2019-5527, CVE-2019-5535)
https://www.vmware.com/security/advisories/VMSA-2019-0014.html
CVE-2019-5527
CVE-2019-5535

+ Apache Tomcat 9.0.26, 8.5.46 Released
http://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.26_(markt)
http://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.46_(markt)

+ Postfix 3.4.7. 3.3.6, 3.2.11, 3.1.14 released
http://mirror.postfix.jp/postfix-release/official/postfix-3.4.7.HISTORY
http://mirror.postfix.jp/postfix-release/official/postfix-3.3.6.HISTORY
http://mirror.postfix.jp/postfix-release/official/postfix-3.2.11.HISTORY
http://mirror.postfix.jp/postfix-release/official/postfix-3.1.14.HISTORY

+ Linux Kernelの脆弱性情報(Moderate: CVE-2019-16714)
https://security.sios.com/vulnerability/kernel-security-vulnerability-20190924.html
CVE-2019-16714

+ Linux Kernelの脆弱性情報(Important: CVE-2019-14821)
https://security.sios.com/vulnerability/kernel-security-vulnerability-20190920.html
CVE-2019-14821

工場を狙うサイバー攻撃の実態
IoTセキュリティーの要は「信頼」、動き出す政府と企業
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00970/091100004/?ST=nxt_thmit_security

悪用厳禁！Pythonで試すサイバー攻撃
悪用厳禁！多種多様なサイバー攻撃をPythonで再現する方法
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00975/091700002/?ST=nxt_thmit_security

トップに直撃！
スマホ競争に敗れたブラックベリーがなぜ復活できた？チェンCEOに聞く「転身術」
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00677/091900028/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
トレンドマイクロのウイルス対策製品に脆弱性、悪用した攻撃を複数確認
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00598/073100030/?ST=nxt_thmit_security

ニュース解説
「リクナビ問題」二の舞防げ、プライバシー保護に効く米政府策定のフレームワークに注目
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02900/?ST=nxt_thmit_security

工場を狙うサイバー攻撃の実態
VPN・IoT・スイッチは脆弱性だらけ、米イベント「Black Hat」で明かされた真実
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00970/091100003/?ST=nxt_thmit_security

JVN#97845465 LINE (Android版) における複数の整数オーバーフローの脆弱性
https://jvn.jp/jp/JVN97845465/

19日 木曜日、仏滅

+ Mozilla Firefox 69.0.1 released
https://www.mozilla.org/en-US/firefox/69.0.1/releasenotes/

+ Mozilla Foundation Security Advisory 2019-31 Security vulnerabilities fixed in Firefox 69.0.1
https://www.mozilla.org/en-US/security/advisories/mfsa2019-31/
CVE-2019-11754

+ CESA-2019:2736 Important CentOS 6 kernel Security Update
https://lwn.net/Articles/799742/

+ CESA-2019:2694 Critical CentOS 6 firefox Security Update
https://lwn.net/Articles/799741/

+ ISC BIND 9.15.4, 9.14.6, 9.11.11 released
https://downloads.isc.org/isc/bind9/9.15.4/RELEASE-NOTES-bind-9.15.4.html
https://downloads.isc.org/isc/bind9/9.14.6/RELEASE-NOTES-bind-9.14.6.html
https://downloads.isc.org/isc/bind9/9.11.11/RELEASE-NOTES-bind-9.11.11.html

+ Google Chrome Password Disclosure
https://cxsecurity.com/issue/WLB-2019090125

ニュース＆リポート
リクナビ問題、行政指導へ　なぜ「脱法」が違法になったのか
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/020800017/091100274/?ST=nxt_thmit_security

日経SYSTEMS TREND
内定辞退予測を廃止したリクナビ　判断誤らせたドル箱データの誘惑　ほか
https://tech.nikkeibp.co.jp/atcl/nxt/mag/sys/18/022800004/090600080/?ST=nxt_thmit_security

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」
巧妙すぎて防げるわけがない！　ここまで来たビジネスメール詐欺
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/052100113/091100012/?ST=nxt_thmit_security

工場を狙うサイバー攻撃の実態
「カイゼン」がアダに、こんな工場がサイバー犯罪者に狙われる
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00970/091100002/?ST=nxt_thmit_security

IT機器の認証マーク大図鑑
「中国版RoHS」と呼ばれるオレンジマーク、数字が示す特別な意味
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00921/082000013/?ST=nxt_thmit_security

18日 水曜日、先負

+ RHSA-2019:2782 Important: qpid-proton security update
https://access.redhat.com/errata/RHSA-2019:2782
CVE-2019-0223

+ RHSA-2019:2781 Important: qpid-proton security update
https://access.redhat.com/errata/RHSA-2019:2781
CVE-2019-0223

+ Samba 4.11.0 Available for Download
https://www.samba.org/samba/history/samba-4.11.0.html

+ Linux Kernelの脆弱性情報(Important: CVE-2019-14835)
https://security.sios.com/vulnerability/kernel-security-vulnerability-20190918.html
CVE-2019-14835

IT機器の認証マーク大図鑑
EUの「RoHS」マークが国内向け製品にも付いている理由
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00921/082000012/?ST=nxt_thmit_security

工場を狙うサイバー攻撃の実態
「ウチの工場はウイルスを飼っている」、データで見る製造現場の実態
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00970/091100001/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」
アレクサに「電話して」と伝えたら、なぜか詐欺師につながる驚愕の詐欺が発覚
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00676/091200022/?ST=nxt_thmit_security

ニュース解説
IoT機器狙うサイバー攻撃が激増、迎え撃つ「AI×セキュリティー」の実力と課題
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02886/?ST=nxt_thmit_security

ニュース解説
「警告画面」方式も断念、政府の海賊版サイト対策はなぜ停滞するのか
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02892/?ST=nxt_thmit_security

17日 火曜日、友引

+ RHSA-2019:2780 Important: qpid-proton security update
https://access.redhat.com/errata/RHSA-2019:2780
CVE-2019-0223

+ RHSA-2019:2756 Critical: flash-plugin security update
https://access.redhat.com/errata/RHSA-2019:2756
CVE-2019-8069
CVE-2019-8070

+ RHSA-2019:2780 Important: qpid-proton security update
https://access.redhat.com/errata/RHSA-2019:2780
CVE-2019-0223

+ RHSA-2019:2773 Important: thunderbird security update
https://access.redhat.com/errata/RHSA-2019:2773
CVE-2019-11739
CVE-2019-11740
CVE-2019-11742
CVE-2019-11743
CVE-2019-11744
CVE-2019-11746
CVE-2019-11752

+ Linux kernel 5.3, 5.2.15, 4.19.73, 4.14.144, 4.9.193, 4.4.193 released
https://git.kernel.org/torvalds/h/v5.3
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.15
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.73
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.144
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.193
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.193

+ VMSA-2019-0013 VMware ESXi and vCenter Server updates address command injection and information disclosure vulnerabilities
https://www.vmware.com/security/advisories/VMSA-2019-0013.html
CVE-2017-16544
CVE-2019-5531
CVE-2019-5532
CVE-2019-5534

+ PostgreSQL JDBC Driver 42.2.8 released
https://jdbc.postgresql.org/documentation/changelog.html#version_42.2.8

+ JVNVU#94367039 OpenSSL に複数の脆弱性
http://jvn.jp/vu/JVNVU94367039/index.html
CVE-2019-1547
CVE-2019-1549
CVE-2019-1563

+ Pythonの脆弱性情報(High: CVE-2019-16056)
https://security.sios.com/vulnerability/python-security-vulnerability-20190913.html
CVE-2019-16056

狙われる工場
IoTの要は「信頼」　動き出す政府や企業
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/091000131/091000004/?ST=nxt_thmit_security

狙われる工場
VPN・IoT・スイッチ　工場に潜む脆さ
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/091000131/091000003/?ST=nxt_thmit_security

狙われる工場
美徳がアダに　こんな工場が狙われる
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/091000131/091000002/?ST=nxt_thmit_security

狙われる工場
工場はウイルスの巣　データで見る「実態」
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/091000131/091000001/?ST=nxt_thmit_security

IT機器の認証マーク大図鑑
IT製品に付いている「ゴミ箱マーク」の下に描かれた太い棒が表す深い意味
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00921/082000011/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
売れ筋ファイアウオール製品に深刻な脆弱性、国内だけで1000台超が危ない状態
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00598/073100029/?ST=nxt_thmit_security

AIでネット不正決済を自動検知、メルカリも使うSaaSをマクニカが提供開始
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05976/?ST=nxt_thmit_security

日本IBMが2年ぶりにメインフレーム「z」の新製品、データ保護機能を強化
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05977/?ST=nxt_thmit_security

インフォセックがパロアルトのサービスを使ってセキュリティー監視を始める訳
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05971/?ST=nxt_thmit_security

IT機器の認証マーク大図鑑
火災や感電の危険が低いことを示す安心のマークは？
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00921/082000010/?ST=nxt_thmit_security

セキュリティー製品 売れ行きチェック
被害金額の確定前に保険金をなぜ支払うのか、東京海上日動に聞くサイバーリスク保険の動向
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00709/091200013/?ST=nxt_thmit_security

日立がAIで企業ブランドの侵害を検知、ロゴなどの不正利用を早期発見
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05948/?ST=nxt_thmit_security

JVN#11708203 複数のリコー製プリンタおよび複合機における複数のバッファオーバーフローの脆弱性
http://jvn.jp/jp/JVN11708203/index.html

JVN#39383894 apng-drawable における整数オーバーフローの脆弱性
http://jvn.jp/jp/JVN39383894/index.html

12日 木曜日、先負

+ RHSA-2019:2736 Important: kernel security and bug fix update
https://access.redhat.com/errata/RHSA-2019:2736
CVE-2018-9568
CVE-2019-11810

+ Mozilla Thunderbird 68.1.0 released
https://www.thunderbird.net/en-US/thunderbird/68.1.0/releasenotes/

+ Wireshark 3.0.4, 2.6.11 released
https://www.wireshark.org/docs/relnotes/wireshark-3.0.4.html
https://www.wireshark.org/docs/relnotes/wireshark-2.6.11.html

+ curl 7.66.0 released
https://curl.haxx.se/changes.html#7_66_0

+ OpenSSL Security Advisory [10 September 2019]
https://www.openssl.org/news/secadv/20190910.txt
CVE-2019-1547
CVE-2019-1549
CVE-2019-1563

+ OpenSSL 1.1.1d, 1.1.0l, 1.0.2t released
https://www.openssl.org/news/vulnerabilities-1.1.1.html
https://www.openssl.org/news/vulnerabilities-1.1.0.html
https://www.openssl.org/news/vulnerabilities-1.0.2.html

+ JVNVU#93614443 Intel 製品に複数の脆弱性
http://jvn.jp/vu/JVNVU93614443/index.html
CVE-2019-11166
CVE-2019-11184

+ curlの脆弱性情報(Medium: CVE-2019-5481, CVE-2019-5482)
https://security.sios.com/vulnerability/curl-security-vulnerability-20190912.html
CVE-2019-5481
CVE-2019-5482

+ OpenSSLの脆弱性情報(Low: CVE-2019-1547, CVE-2019-1549, CVE-2019-1563)
https://security.sios.com/vulnerability/openssl-security-vulnerability-20190911.html
CVE-2019-1547
CVE-2019-1549
CVE-2019-1563

ネットワークトラブル　プロに学ぶ対応術
SSL-VPNでトラブル　デジタル証明書に要注意
［第26回］
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/020800019/090600020/?ST=nxt_thmit_security

IT機器の認証マーク大図鑑
リサイクルしやすい製品ならJ-Mossグリーンマーク、要注意製品には何マーク？
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00921/082000009/?ST=nxt_thmit_security

ワイドテック、ITインフラ自動化ツール「POLESTAR」新版を出荷
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05946/?ST=nxt_thmit_security

UPDATE: JVNVU#98867516 Exim に TLS ハンドシェイク中の DN および SNI の処理が適切に行われない問題
http://jvn.jp/vu/JVNVU98867516/index.html

11日 水曜日、友引

+ RHSA-2019:2694 Critical: firefox security update
https://access.redhat.com/errata/RHSA-2019:2694
CVE-2019-9812
CVE-2019-11733
CVE-2019-11740
CVE-2019-11742
CVE-2019-11743
CVE-2019-11744
CVE-2019-11746
CVE-2019-11752

+ Google Chrome 77.0.3865.75 released
https://chromereleases.googleblog.com/2019/09/stable-channel-update-for-desktop.html

+ Security Bulletin for Adobe Flash Player | APSB19-46
https://helpx.adobe.com/security/products/flash-player/apsb19-46.html
CVE-2019-8070
CVE-2019-8069

+ Security Updates Available for Adobe Application Manager | APSB19-45
https://helpx.adobe.com/security/products/application_manager/apsb19-45.html
CVE-2019-8076

+ Linux kernel 5.2.14, 4.19.72, 4.14.143, 4.9.192, 4.4.192 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.14
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.72
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.143
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.192
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.192

+ 2019 年 9 月のセキュリティ更新プログラム
https://portal.msrc.microsoft.com/ja-jp/security-guidance/releasenotedetail/24f46f0a-489c-e911-a994-000d3a33c573
CVE-2019-1142
CVE-2019-1209
CVE-2019-1216
CVE-2019-1219
CVE-2019-1231
CVE-2019-1240
CVE-2019-1241
CVE-2019-1242
CVE-2019-1243
CVE-2019-1244
CVE-2019-1245
CVE-2019-1246
CVE-2019-1247
CVE-2019-1248
CVE-2019-1249
CVE-2019-1250
CVE-2019-1251
CVE-2019-1252
CVE-2019-1254
CVE-2019-1257
CVE-2019-1259
CVE-2019-1260
CVE-2019-1261
CVE-2019-1262
CVE-2019-1263
CVE-2019-1264
CVE-2019-1265
CVE-2019-1274
CVE-2019-1282
CVE-2019-1283
CVE-2019-1286
CVE-2019-1293
CVE-2019-1295
CVE-2019-1296
CVE-2019-1297
CVE-2019-1299

+ PostgreSQL JDBC Driver 42.2.7 released
https://jdbc.postgresql.org/documentation/changelog.html#version_42.2.7

+ OpenSSL 1.0.2t released
https://www.openssl.org/news/openssl-1.0.2-notes.html

+ JVNVU#94051551 ウイルスバスター コーポレートエディションおよびウイルスバスター ビジネスセキュリティにおけるディレクトリトラバーサルの脆弱性
https://jvn.jp/vu/JVNVU94051551/
CVE-2019-9489

JVN#74699196 SHIRASAGI におけるオープンリダイレクトの脆弱性
http://jvn.jp/jp/JVN74699196/index.html

UPDATE: JVNVU#98867516 Exim に TLS ハンドシェイク中の DN および SNI の処理が適切に行われない問題
http://jvn.jp/vu/JVNVU98867516/index.html

サイバー攻撃最前線
終わりなきサイバー攻撃　「認知攻撃ループ」で対策
https://tech.nikkeibp.co.jp/atcl/nxt/mag/sys/18/031900008/090500019/?ST=nxt_thmit_security

3分でわかる必修ワード IT
3分でわかる DoS攻撃
https://tech.nikkeibp.co.jp/atcl/nxt/keyword/18/00002/090900090/?ST=nxt_thmit_security

IT機器の認証マーク大図鑑
省エネ性能が上位25％の「優等生」製品しか付けられない認証マークとは？
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00921/082000008/?ST=nxt_thmit_security

米グーグルが提案したサーバー証明書の1年更新、CA/Bフォーラムで否決
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05931/?ST=nxt_thmit_security

10日 火曜日、先勝

+ RHSA-2019:2670 Important: chromium-browser security update
https://access.redhat.com/errata/RHSA-2019:2670
CVE-2019-5869

JVNVU#98867516 Exim に TLS ハンドシェイク中の DN および SNI の処理が適切に行われない問題
https://jvn.jp/vu/JVNVU98867516/

piyokangoの週刊システムトラブル
ユーザーのサーバー証明書まで漏洩、守ってくれるはずの専用サービスに障害
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00598/073100028/?ST=nxt_thmit_security

IT機器の認証マーク大図鑑
「PCリサイクルマーク」付きでもリサイクル費を取られる意外なケースが
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00921/082000007/?ST=nxt_thmit_security

ヤフーが信用スコアの初期設定をオフに、プライバシーポリシーも改定へ
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05924/?ST=nxt_thmit_security

トヨタ紡織が欧州で最大40億円の詐欺被害、「虚偽の指示で資金流出」
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05922/?ST=nxt_thmit_security

ニュース解説
2020年度の概算要求出そろう、デジタル国家に向けた5000億円超の全貌とは
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02841/?ST=nxt_thmit_security

Instagram - Open Redirect Vulnerability
https://cxsecurity.com/issue/WLB-2019090061

6日 月曜日、赤口

+ VU#672565 Exim fails to properly handle peer DN and SNI in TLS handshakes
https://www.kb.cert.org/vuls/id/672565/
CVE-2019-15846

+ Linux kernel 5.2.13, 4.19.71, 4.14.142, 4.9.191, 4.4.191 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.13
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.71
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.142
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.191
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.191

+ hitachi-sec-2019-118 Multiple Vulnerabilities in Hitachi Command Suite and Hitachi Infrastructure Analytics Advisor
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2019-118/index.html

IT機器の認証マーク大図鑑
USBポートの近くで見かける「あのマーク」、複数種類あるって知ってた？
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00921/082000006/?ST=nxt_thmit_security

ニュース解説
知られざるロシアの「サイバー犯罪」、米企業が暴いた驚愕の実態
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02838/?ST=nxt_thmit_security

IT機器の認証マーク大図鑑
もつれるLANケーブルの規格問題、一部ベンダーが「カテゴリー」を無視する理由
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00921/082000005/?ST=nxt_thmit_security

5日 木曜日、友引

ニュース＆リポート
リクナビ問題で初の是正勧告　関連法令を理解せずデータ活用
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/020800017/082800267/?ST=nxt_thmit_security

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」
これはだまされる　「不在通知SMS」の巧妙さ
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/052100113/082700009/?ST=nxt_thmit_security

ニュース＆リポート
ベネッセ本体に初の賠償命令　情報流出事件、監督責任を認定
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/020800017/082900270/?ST=nxt_thmit_security

IT機器の認証マーク大図鑑
PCやプリンターなどに付いている「VCCIマーク」ってなんだ？
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00921/081900004/?ST=nxt_thmit_security

セキュリティー製品 売れ行きチェック
取引先の「弱さ」を気にする企業が増えている、損害保険ジャパン日本興亜に聞くサイバー保険の動向
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00709/090400012/?ST=nxt_thmit_security

みずほ銀のスマホ決済で加盟店情報が漏洩か、テスト用システムに不正アクセス
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05893/?ST=nxt_thmit_security

4日 水曜日、先勝

+ Mozilla Firefox 69.0 released
https://www.mozilla.org/en-US/firefox/69.0/releasenotes/

+ Mozilla Foundation Security Advisory 2019-25 Security vulnerabilities fixed in Firefox 69
https://www.mozilla.org/en-US/security/advisories/mfsa2019-25/
CVE-2019-11751
CVE-2019-11746
CVE-2019-11744
CVE-2019-11742
CVE-2019-11736
CVE-2019-11753
CVE-2019-11752
CVE-2019-9812
CVE-2019-11741
CVE-2019-11743
CVE-2019-11748
CVE-2019-11749
CVE-2019-5849
CVE-2019-11750
CVE-2019-11737
CVE-2019-11738
CVE-2019-11747
CVE-2019-11734
CVE-2019-11735
CVE-2019-11740

+ Samba 4.10.8 and 4.9.13 Security Releases Available
https://www.samba.org/samba/history/samba-4.10.8.html
https://www.samba.org/samba/history/samba-4.9.13.html

+ Sambaの脆弱性情報(High: CVE-2019-10197)
https://security.sios.com/vulnerability/samba-security-vulnerability-20190903.html
CVE-2019-10197

+ Microsoft Outlook Web Access Build 15.1.1591 Header Injection
https://cxsecurity.com/issue/WLB-2019090021

NEWS pickup ＆ digest
リクナビが内定辞退率提供サービスを廃止　ホンダやトヨタなど大手企業が利用
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800011/082100022/?ST=nxt_thmit_security

3分でわかる必修ワード IT
3分でわかる 2段階認証
https://tech.nikkeibp.co.jp/atcl/nxt/keyword/18/00002/090200089/?ST=nxt_thmit_security

IT機器の認証マーク大図鑑
PSEマークは丸形だけでない、レアの「ひし形」はあの機器に付いている
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00921/081900003/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」
「あなたの恥ずかしいビデオをばらまく」よりも怖い脅迫メールとは
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00676/082900019/?ST=nxt_thmit_security

パロアルトネットワークス、クラウド保護「Prisma」を日本で本格展開
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05869/?ST=nxt_thmit_security

3日 火曜日、赤口

+ RHSA-2019:2592 Important: java-1.8.0-ibm security update
https://access.redhat.com/errata/RHSA-2019:2592
CVE-2019-2762
CVE-2019-2769
CVE-2019-2786
CVE-2019-2816
CVE-2019-7317
CVE-2019-11772
CVE-2019-11775

+ RHSA-2019:2593 Important: squid:4 security update
https://access.redhat.com/errata/RHSA-2019:2593
CVE-2019-12527

ネコと学ぼう　セキュリティー攻撃の手口
攻撃コードを実行されてしまう　バッファーオーバーフロー
［最終回］
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/031900052/082100006/?ST=nxt_thmit_security

IT機器の認証マーク大図鑑
無線機器に必須の技適マーク、あなたのスマホやPCにも必ず付いている
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00921/081900002/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
米テキサス州の20以上の市が「ランサムウエア」に同時感染
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00598/073100027/?ST=nxt_thmit_security

JVNVU#93863470 ISC Kea DHCP サーバにおける複数の脆弱性
https://jvn.jp/vu/JVNVU93863470/

JVN#93833849 パナソニック Video Insight VMS における SQL インジェクションの脆弱性
http://jvn.jp/jp/JVN93833849/index.html

2日 月曜日、大安

+ Linux kernel 5.2.11, 4.19.69, 4.14.141 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.11
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.69
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.141

+ PHP 7.3.9, 7.2.22, 7.1.32 released
https://www.php.net/ChangeLog-7.php#7.3.9
https://www.php.net/ChangeLog-7.php#7.2.22
https://www.php.net/ChangeLog-7.php#7.1.32

辻伸弘の裏読みセキュリティ事件簿
被害者たたきはもうやめよう　写真を盗まれた女性を米女優が非難
［第54回］
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800008/082000019/?ST=nxt_thmit_security

IT機器の認証マーク大図鑑
意外と知らない、IT機器に「認証マーク」が必要な理由
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00921/081900001/?ST=nxt_thmit_security

記者の眼
海外でパスポート、クレカ、スマホを盗まれた！
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00138/082800362/?ST=nxt_thmit_security

2018年は3分の2の企業がサイバー攻撃の被害に、英ソフォスの年次リポート
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05848/?ST=nxt_thmit_security

ローソンのIT担当が4億3000万円を私的流用、取引先と共謀し業務委託料を水増し
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05846/?ST=nxt_thmit_security

日本貿易保険の元顧問が入札情報漏えいなどで逮捕、ラック社員も書類送検へ
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05840/?ST=nxt_thmit_security

2weeks from 日経 xTECH
楽天の携帯電話事業、10月時点は「スモールスタート」　ほか
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/021600022/082900040/?ST=nxt_thmit_security

ニュース解説
米グーグルがHTTPS証明書の有効期間1年短縮を提案、認証局は反論
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02796/?ST=nxt_thmit_security

大森敏行のプログラミングで行こう
詐欺サイトに1万6000円振り込んでしまい、2500円取り戻せた意外な方法
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00682/082800012/?ST=nxt_thmit_security

セキュリティー製品 売れ行きチェック
ユーザー企業のスキルが上がって高度な製品が売れている、カスペルスキーに聞く市場動向
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00709/082900011/?ST=nxt_thmit_security

NTTコムの「OCN」が輻輳状態、Windows Updateが原因か
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05825/?ST=nxt_thmit_security

29日 木曜日、大安

+ RHSA-2019:2571 Important: pango security updat
https://access.redhat.com/errata/RHSA-2019:2571
CVE-2019-1010238

+ Mozilla Thunderbird 68.0 released
https://www.thunderbird.net/en-US/thunderbird/68.0/releasenotes/

+ Linux kernel 5.2.10, 4.19.68, 4.14.140, 4.9.190, 4.4.190, 3.16.73 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.10
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.68
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.140
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.190
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.190
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.16.73

ニュース解説
個人情報保護に近道なし？「急がば回れ」を選んだドコモの思惑
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02791/?ST=nxt_thmit_security

ニュース解説
サイバー演習に金融機関270社が大集結、効果をぐっと高めた「あの時間」
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02755/?ST=nxt_thmit_security

マクニカネットワークス、標的型攻撃を検知する「脅威インテリジェンスサービス」を提供開始
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05804/?ST=nxt_thmit_security

大分県がSAPとビッグデータ活用の災害対策で協定、「成果を世界に発信していく」と知事
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05803/?ST=nxt_thmit_security

VMworld 2019に見るクラウド最新動向
ヴイエムウェア、マルチクラウド対応の通信セキュリティー診断機能を投入
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00923/082800003/?ST=nxt_thmit_security

28日 水曜日、仏滅

+ MantisBT 2.22.0 Released
https://mantisbt.org/blog/archives/mantisbt/644

+ Zabbix 4.2.6, 4.0.12 released
https://www.zabbix.com/rn/rn4.2.6
https://www.zabbix.com/rn/rn4.0.12

+ Samba 4.9.12 Available for Download
https://www.samba.org/samba/history/samba-4.9.12.html

+ JVNVU#90057210 複数の Apple 製品における脆弱性に対するアップデート
https://jvn.jp/vu/JVNVU90057210/
CVE-2019-8605

+ Linux Kernelの複数の脆弱性情報(Critical: CVE-2019-15504, CVE-2019-15505)
https://security.sios.com/vulnerability/kernel-security-vulnerability-20190828.html
CVE-2019-15504
CVE-2019-15505

NEWS close-up
SMS悪用の架空請求に新手口
言葉巧みに偽の消費生活センターに誘導　怪しいときは「188」に電話を
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800012/082000078/?ST=nxt_thmit_security

ニュース解説
是正勧告に発展したリクナビ問題、データ活用に法令の理解が追い付かず
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02787/?ST=nxt_thmit_security

27日 火曜日、先負

+ About the security content of iOS 12.4.1
https://support.apple.com/ja-jp/HT210549
CVE-2019-8605

+ About the security content of macOS Mojave 10.14.6 Supplemental Update
https://support.apple.com/ja-jp/HT210548
CVE-2019-8605

+ About the security content of tvOS 12.4.1
https://support.apple.com/ja-jp/HT210550
CVE-2019-8605

+ Google Chrome 76.0.3809.132 released
https://chromereleases.googleblog.com/2019/08/stable-channel-update-for-desktop_26.html

JVN#71877187 サイボウズ Garoon における SQL インジェクションの脆弱性
https://jvn.jp/jp/JVN71877187/

イラストで学ぶネットワークキーワード
ポート番号
通信の内容を区別するための番号
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/091900032/082000012/?ST=nxt_thmit_security

NEWS close-up
「2要素認証」導入はたったの2割
ネットサービス事業者300社に調査　あまりに無防備な実態が明らかに
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800012/082000077/?ST=nxt_thmit_security

リクナビ問題で社長が謝罪、「研究開発的サービスでチェック不全のまま提供」
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05793/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
川崎市の区役所がメール誤送信、「証拠隠滅」を図るも失敗
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00598/073100026/?ST=nxt_thmit_security

リクナビ問題で個人情報保護委が勧告・指導、38社も「調査中」
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05792/?ST=nxt_thmit_security

26日 月曜日、友引

+ NSDの脆弱性情報が公開されました（CVE-2019-13207）
https://jprs.jp/tech/security/2019-08-22-nsd.html
CVE-2019-13207

+ Samba 4.10.7 Available for Download
https://www.samba.org/samba/history/samba-4.10.7.html

+ Apache Tomcat 8.5.45 Released
http://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.45_(markt)

+ Squidの複数の脆弱性情報(Moderate: CVE-2019-12854, CVE-2019-12529, CVE-2019-12525)
https://security.sios.com/vulnerability/squid-security-vulnerability-20190823.html
CVE-2019-12854
CVE-2019-12529
CVE-2019-12525

+ Linux KernelのUSBに関する脆弱性情報(CVE-2019-15211,CVE-2019-15212,CVE-2019-15213,CVE-2019-15214,CVE-2019-15215,CVE-2019-15216,CVE-2019-15217,CVE-2019-15218,CVE-2019-15219,CVE-2019-15220,CVE-2019-15221,CVE-2019-15222,CVE-2019-15223,CVE-2019-15290,CVE-2019-15291)
https://security.sios.com/vulnerability/kernel-security-vulnerability-20190822.html
CVE-2019-15211
CVE-2019-15212
CVE-2019-15213
CVE-2019-15214
CVE-2019-15215
CVE-2019-15216
CVE-2019-15217
CVE-2019-15218
CVE-2019-15219
CVE-2019-15220
CVE-2019-15221
CVE-2019-15222
CVE-2019-15223
CVE-2019-15290
CVE-2019-15291

日経NETWORK 特別レポート
猛威を振るう「不在通知SMS」
実例で手口を解説
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800013/082000019/?ST=nxt_thmit_security

NEWS close-up
国内初の個人向けeSIMサービスが登場
オンラインですべての手続きが完了　フルMVNOのIIJだから提供できる
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800012/082100079/?ST=nxt_thmit_security

三井住友カードの会員アプリ、1万7000件の不正アクセスか
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05781/?ST=nxt_thmit_security

piyokangoの月刊システムトラブル
2段階認証採用のヤマト運輸　リスト型攻撃で10％の成功率
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/031800050/081900006/?ST=nxt_thmit_security

Zaif旧運営元のテックビューロ、仮想通貨交換業を廃業
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05775/?ST=nxt_thmit_security

ニュース解説
リクナビ内定辞退率データの購入企業が続々、なぜ大企業ばかりなのか
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02765/?ST=nxt_thmit_security

JVN#17127920 Smart TV Box におけるアクセス制限不備の脆弱性
https://jvn.jp/jp/JVN17127920/

22日 木曜日、仏滅

+ ISC BIND 9.15.3, 9.14.5, 9.11.10 released
https://ftp.isc.org/isc/bind9/9.15.3/CHANGES
https://ftp.isc.org/isc/bind9/9.14.5/CHANGES
https://ftp.isc.org/isc/bind9/9.11.10/CHANGES

+ LibreOffice Macro Python Code Execution
https://cxsecurity.com/issue/WLB-2019080097
CVE-2018-16858
CVE-2019-9848

+ Microsoft Office365 / ProPlus 16.0.11901.20204 Code Execution / Protection Bypass
https://cxsecurity.com/issue/WLB-2019080096

+ CentOS Control Web Panel (CWP) 0.9.8.851 Arbitrary Database Drop
https://cxsecurity.com/issue/WLB-2019080093
CVE-2019-14245

ニュース＆リポート
不十分な同意で個人情報を販売　リクナビ、就活生の辞退予測中止
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/020800017/080900265/?ST=nxt_thmit_security

ニュース＆リポート
7pay、開始1カ月で廃止決定　見誤った「仕様変更」のリスク
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/020800017/080800261/?ST=nxt_thmit_security

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」
崩壊する「HTTPS神話」　鍵はもはや信頼の証しではない
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/052100113/080700008/?ST=nxt_thmit_security

ニュース解説
ベネッセ流出事件で初の賠償命令、勝訴した弁護士が語る委託元の責任とは
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02759/?ST=nxt_thmit_security

21日 水曜日、先負

+ MantisBT 2.21.2 released
https://mantisbt.org/blog/archives/mantisbt/641

+ FreeBSD-SA-19:24.mqueuefs Reference count overflow in mqueue filesystem 32-bit compat
https://www.freebsd.org/security/advisories/FreeBSD-SA-19:24.mqueuefs.asc
CVE-2019-5603

+ FreeBSD-SA-19:23.midi kernel memory disclosure from /dev/midistat
https://www.freebsd.org/security/advisories/FreeBSD-SA-19:23.midi.asc
CVE-2019-5612

+ FreeBSD-SA-19:22.mbuf IPv6 remote Denial-of-Service
https://www.freebsd.org/security/advisories/FreeBSD-SA-19:22.mbuf.asc
CVE-2019-5611

+ UPDATE: JVNVU#98790275 Apache HTTP Web Server 2.4 における複数の脆弱性に対するアップデート
https://jvn.jp/vu/JVNVU98790275/

+ UPDATE: JVNVU#98433488 HTTP/2 の実装に対するサービス運用妨害 (DoS) 攻撃手法
https://jvn.jp/vu/JVNVU98433488/

+ Linux Kernelの複数の脆弱性情報(Moderate: CVE-2019-15211, CVE-2019-15212, CVE-2019-15213, CVE-2019-15214)
https://security.sios.com/vulnerability/kernel-security-vulnerability-20190821.html
CVE-2019-15211
CVE-2019-15212
CVE-2019-15213
CVE-2019-15214

データは語る
最高情報セキュリティー責任者の設置　日本5割、米国やシンガポールは8割超
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/020600010/080700042/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」
巧妙すぎて防げるわけがない！ビジネスメール詐欺はここまで来た
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00676/080500015/?ST=nxt_thmit_security

20日 火曜日、友引

+ CESA-2019:2473 Important CentOS 6 kernel Security Update
https://lwn.net/Articles/796597/

+ CESA-2019:2471 Moderate CentOS 6 openssl Security Update
https://lwn.net/Articles/796598/

+ Apache Tomcat 9.0.24 Released
http://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.24_(markt)

+ Linux Kernelの脆弱性情報(Important: CVE-2019-9506)
https://security.sios.com/vulnerability/kernel-security-vulnerability-20190820.html
CVE-2019-9506

+ Adobe Acrobat Reader DC for Windows Heap-Based Memory Corruption
https://cxsecurity.com/issue/WLB-2019080078

デジタル化を支える データ基盤の設計パターン
業種・業界ごとにデータ共有　連携しやすい基盤が肝に
［最終回］データ基盤の未来像
https://tech.nikkeibp.co.jp/atcl/nxt/mag/sys/18/030600061/080600006/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
ホンダの社内システムが丸見えに、「社長のログイン時間まで分かった」
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00598/073100025/?ST=nxt_thmit_security

14部門で首位交代、「顧客満足度調査 2019-2020」は下克上に
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05416/?ST=nxt_thmit_security

19日 月曜日、先勝

+ Linux kenrl 5.2.9, 4.19.67, 4.14.139 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.9
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.67
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.139

+ UPDATE: Oracle Critical Patch Update Advisory - July 2019
https://www.oracle.com/technetwork/security-advisory/cpujul2019-5072835.html

+ JVNVU#98790275 Apache HTTP Web Server 2.4 における複数の脆弱性に対するアップデート
https://jvn.jp/vu/JVNVU98790275/
CVE-2019-10092
CVE-2019-10098
CVE-2019-10082
CVE-2019-10081
CVE-2019-9517
CVE-2019-10097

+ UPDATE: JVNVU#98433488 HTTP/2 の実装に対するサービス運用妨害 (DoS) 攻撃手法
https://jvn.jp/vu/JVNVU98433488/

+ JVNVU#93696206 Apple SwiftNIO HTTP/2 における脆弱性に対するアップデート
https://jvn.jp/vu/JVNVU93696206/
CVE-2019-9512
CVE-2019-9514
CVE-2019-9515
CVE-2019-9516
CVE-2019-9518

2段階認証（2-Step Authentication）
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/020600009/080600042/?ST=nxt_thmit_security

16日 金曜日、仏滅

+ RHSA-2019:2494 Important: java-1.7.1-ibm security update
https://access.redhat.com/errata/RHSA-2019:2494
CVE-2019-2762
CVE-2019-2769
CVE-2019-2816
CVE-2019-7317
CVE-2019-11775

+ RHSA-2019:2511 Important: mysql:8.0 security update
https://access.redhat.com/errata/RHSA-2019:2511
CVE-2019-2420
CVE-2019-2434
CVE-2019-2436
CVE-2019-2455
CVE-2019-2481
CVE-2019-2482
CVE-2019-2486
CVE-2019-2494
CVE-2019-2495
CVE-2019-2502
CVE-2019-2503
CVE-2019-2507
CVE-2019-2510
CVE-2019-2528
CVE-2019-2529
CVE-2019-2530
CVE-2019-2531
CVE-2019-2532
CVE-2019-2533
CVE-2019-2534
CVE-2019-2535
CVE-2019-2536
CVE-2019-2537
CVE-2019-2539
CVE-2019-2580
CVE-2019-2581
CVE-2019-2584
CVE-2019-2585
CVE-2019-2587
CVE-2019-2589
CVE-2019-2592
CVE-2019-2593
CVE-2019-2596
CVE-2019-2606
CVE-2019-2607
CVE-2019-2614
CVE-2019-2617
CVE-2019-2620
CVE-2019-2623
CVE-2019-2624
CVE-2019-2625
CVE-2019-2626
CVE-2019-2627
CVE-2019-2628
CVE-2019-2630
CVE-2019-2631
CVE-2019-2634
CVE-2019-2635
CVE-2019-2636
CVE-2019-2644
CVE-2019-2681
CVE-2019-2683
CVE-2019-2685
CVE-2019-2686
CVE-2019-2687
CVE-2019-2688
CVE-2019-2689
CVE-2019-2691
CVE-2019-2693
CVE-2019-2694
CVE-2019-2695
CVE-2019-2737
CVE-2019-2738
CVE-2019-2739
CVE-2019-2740
CVE-2019-2752
CVE-2019-2755
CVE-2019-2757
CVE-2019-2758
CVE-2019-2774
CVE-2019-2778
CVE-2019-2780
CVE-2019-2784
CVE-2019-2785
CVE-2019-2789
CVE-2019-2795
CVE-2019-2796
CVE-2019-2797
CVE-2019-2798
CVE-2019-2800
CVE-2019-2801
CVE-2019-2802
CVE-2019-2803
CVE-2019-2805
CVE-2019-2808
CVE-2019-2810
CVE-2019-2811
CVE-2019-2812
CVE-2019-2814
CVE-2019-2815
CVE-2019-2819
CVE-2019-2826
CVE-2019-2830
CVE-2019-2834
CVE-2019-2879

+ S2-058 Previous Security Bulletins contained incorrect affected release version ranges.
https://cwiki.apache.org/confluence/display/WW/S2-058

+ Apach HTTP Serverの複数の脆弱性情報(Low: CVE-2019-10092, CVE-2019-10098, Moderate: CVE-2019-10082, CVE-2019-10081, CVE-2019-9517, CVE-2019-10097)
https://security.sios.com/vulnerability/apache-security-vulnerability-20190815.html
CVE-2019-10092
CVE-2019-10098
CVE-2019-10082
CVE-2019-10081
CVE-2019-9517
CVE-2019-10097

+ Netflix報告: HTTP2実装に起因するリモート攻撃可能なDoSの脆弱性 (CVE-2019-9511, CVE-2019-9512, CVE-2019-9513, CVE-2019-9514, CVE-2019-9515, CVE-2019-9516, CVE-2019-9517, CVE-2019-9518)
https://security.sios.com/vulnerability/misc-security-vulnerability-20190815.html
CVE-2019-9511
CVE-2019-9512
CVE-2019-9513
CVE-2019-9514
CVE-2019-9515
CVE-2019-9516
CVE-2019-9517
CVE-2019-9518

JVNDB-2019-000052 ApeosWare Management Suite および ApeosWare Management Suite 2 におけるオープンリダイレクトの脆弱性
https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-000052.html

JVNVU#90240762 Bluetooth BR/EDR での暗号鍵エントロピーのネゴシエーションにおける問題
https://jvn.jp/vu/JVNVU90240762/

15日 木曜日、先負

+ RHSA-2019:2473 Important: kernel security and bug fix update
https://access.redhat.com/errata/RHSA-2019:2473
CVE-2017-17805
CVE-2018-17972
CVE-2019-1125
CVE-2019-5489

+ RHSA-2019:2471 Moderate: openssl security update
https://access.redhat.com/errata/RHSA-2019:2471
CVE-2019-1559

+ RHSA-2019:2427 Important: chromium-browser security update
https://access.redhat.com/errata/RHSA-2019:2427
CVE-2019-5850
CVE-2019-5851
CVE-2019-5852
CVE-2019-5853
CVE-2019-5854
CVE-2019-5855
CVE-2019-5856
CVE-2019-5857
CVE-2019-5858
CVE-2019-5859
CVE-2019-5860
CVE-2019-5861
CVE-2019-5862
CVE-2019-5864
CVE-2019-5865

+ RHSA-2019:2462 Important: ghostscript security update
https://access.redhat.com/errata/RHSA-2019:2462
CVE-2019-10216

+ About the security content of SwiftNIO HTTP/2 1.5.0
https://support.apple.com/ja-jp/HT210436
CVE-2019-9512
CVE-2019-9514
CVE-2019-9515
CVE-2019-9516
CVE-2019-9518

+ Mozilla Foundation Security Advisory 2019-24 Stored passwords in 'Saved Logins' can be copied without master password entry
https://www.mozilla.org/en-US/security/advisories/mfsa2019-24/
CVE-2019-11733

+ Security updates available for Adobe Photoshop CC | APSB19-44
https://helpx.adobe.com/security/products/photoshop/apsb19-44.html
CVE-2019-7978
CVE-2019-7980
CVE-2019-7985
CVE-2019-7990
CVE-2019-7993
CVE-2019-7969
CVE-2019-7970
CVE-2019-7971
CVE-2019-7972
CVE-2019-7973
CVE-2019-7974
CVE-2019-7975
CVE-2019-7977
CVE-2019-7981
CVE-2019-7987
CVE-2019-7991
CVE-2019-7992
CVE-2019-7995
CVE-2019-7996
CVE-2019-7997
CVE-2019-7998
CVE-2019-7999
CVE-2019-8000
CVE-2019-8001
CVE-2019-7968
CVE-2019-7989
CVE-2019-7976
CVE-2019-7979
CVE-2019-7982
CVE-2019-7983
CVE-2019-7984
CVE-2019-7986
CVE-2019-7988
CVE-2019-7994

+ Security updates available for Adobe Experience Manager | APSB19-42
https://helpx.adobe.com/security/products/experience-manager/apsb19-42.html
CVE-2019-7964

+ Security bulletin for Adobe Acrobat and Reader | APSB19-41
https://helpx.adobe.com/security/products/acrobat/apsb19-41.html
CVE-2019-8077
CVE-2019-8094
CVE-2019-8095
CVE-2019-8096
CVE-2019-8102
CVE-2019-8103
CVE-2019-8104
CVE-2019-8105
CVE-2019-8106
CVE-2019-8002
CVE-2019-8004
CVE-2019-8005
CVE-2019-8007
CVE-2019-8010
CVE-2019-8011
CVE-2019-8012
CVE-2019-8018
CVE-2019-8020
CVE-2019-8021
CVE-2019-8032
CVE-2019-8035
CVE-2019-8037
CVE-2019-8040
CVE-2019-8043
CVE-2019-8052
CVE-2019-8098
CVE-2019-8100
CVE-2019-7965
CVE-2019-8008
CVE-2019-8009
CVE-2019-8016
CVE-2019-8022
CVE-2019-8023
CVE-2019-8027
CVE-2019-8003
CVE-2019-8013
CVE-2019-8024
CVE-2019-8025
CVE-2019-8026
CVE-2019-8028
CVE-2019-8029
CVE-2019-8030
CVE-2019-8031
CVE-2019-8033
CVE-2019-8034
CVE-2019-8036
CVE-2019-8038
CVE-2019-8039
CVE-2019-8047
CVE-2019-8051
CVE-2019-8053
CVE-2019-8054
CVE-2019-8055
CVE-2019-8056
CVE-2019-8057
CVE-2019-8058
CVE-2019-8059
CVE-2019-8061
CVE-2019-7832
CVE-2019-8014
CVE-2019-8015
CVE-2019-8041
CVE-2019-8042
CVE-2019-8046
CVE-2019-8049
CVE-2019-8050
CVE-2019-8099
CVE-2019-8101
CVE-2019-8006
CVE-2019-8017
CVE-2019-8045

+ Security updates available for Creative Cloud Desktop Application | APSB19-39
https://helpx.adobe.com/security/products/creative-cloud/apsb19-39.html
CVE-2019-8063
CVE-2019-7957
CVE-2019-7958
CVE-2019-7959

+ Security Updates Available for Adobe Prelude CC | APSB19-35
https://helpx.adobe.com/security/products/prelude/apsb19-35.html
CVE-2019-7961

+ Security Updates Available for Adobe Premiere Pro CC | APSB19-33
https://helpx.adobe.com/security/products/premiere_pro/apsb19-33.html
CVE-2019-7931

+ Security Updates Available for Adobe Character Animator | APSB19-32
https://helpx.adobe.com/security/products/character_animator/apsb19-32.html
CVE-2019-7870

+ Security Updates Available for Adobe After Effects | APSB19-31
https://helpx.adobe.com/security/products/after_effects/apsb19-31.html
CVE-2019-8062

+ Linux kernel 3.16.72 released
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.16.72

+ JVNVU#98433488 HTTP/2 の実装に対するサービス運用妨害 (DoS) 攻撃手法
https://jvn.jp/vu/JVNVU98433488/
CVE-2019-9511
CVE-2019-9512
CVE-2019-9513
CVE-2019-9514
CVE-2019-9515
CVE-2019-9516
CVE-2019-9517
CVE-2019-9518

+ JVNVU#99945432 Intel 製品に複数の脆弱性
https://jvn.jp/vu/JVNVU99945432/
CVE-2019-0173
CVE-2019-11140
CVE-2019-11143
CVE-2019-11145
CVE-2019-11146
CVE-2019-11148
CVE-2019-11163
CVE-2019-11162
CVE-2019-11140
CVE-2019-11163
CVE-2019-11162
CVE-2019-11140
CVE-2019-11163
CVE-2019-11162

VU#918987 Bluetooth BR/EDR supported devices are vulnerable to key negotiation attacks
https://www.kb.cert.org/vuls/id/918987/

13日 火曜日、先勝

+ Red Hat Enterprise Linux 7.7 released
https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/7.7_release_notes/index

+ Linux kernel 5.2.8, 4.19.66, 4.14.138, 4.9.189, 4.4.189 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.8
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.66
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.138
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.189
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.189

+ PostgreSQL 11.5, 10.10, 9.6.15, 9.5.19, 9.4.24 released
https://www.postgresql.org/docs/11/release-11-5.html
https://www.postgresql.org/docs/10/release-10-10.html
https://www.postgresql.org/docs/9.6/release-9-6-15.html
https://www.postgresql.org/docs/9.5/release-9-5-19.html
https://www.postgresql.org/docs/9.4/release-9-4-24.html

+ Apache HTTP Server 2.4.41 Released
http://www.apache.org/dist/httpd/Announcement2.4.html

+ GCC 9.2 released
https://gcc.gnu.org/gcc-9/changes.html

+ PostgreSQLの複数の脆弱性情報(Moderate: CVE-2019-10208, CVE-2019-10210, CVE-2019-10211, Low:CVE-2019-10209)とアップデート(PostgreSQL 11.5, 10.10, 9.6.15, 9.5.19, 9.4.24)
https://security.sios.com/vulnerability/postgresql-security-vulnerability-20190809.html
CVE-2019-10208
CVE-2019-10210
CVE-2019-10211
CVE-2019-10209

自治体の関連組織が運営していた旧ドメイン、消費者金融の広告サイトに
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05725/?ST=nxt_thmit_security

総務省、「トラストサービス」の法制度化に向けた中間取りまとめを公表
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05717/?ST=nxt_thmit_security

すごいIT現場
国も企業も当てにならない　フィッシングは自己責任？
https://tech.nikkeibp.co.jp/atcl/nxt/mag/sys/18/031900006/080500018/?ST=nxt_thmit_security

トラブル対策の基本、パケットキャプチャーの全て
パケットキャプチャーでTCPヘッダーを丸裸
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00899/073000005/?ST=nxt_thmit_security

動かないコンピュータ14連発
Strutsの脆弱性でサイト閉鎖が続出、「サポート切れ」の危うさを振り返る
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00859/070900006/?ST=nxt_thmit_security

8日 木曜日、友引

+ RHSA-2019:2130 Low: libreoffice security and bug fix update
https://access.redhat.com/errata/RHSA-2019:2130
CVE-2018-16858

+ RHSA-2019:2002 Important: redis:5 security update
https://access.redhat.com/errata/RHSA-2019:2002
CVE-2019-10192
CVE-2019-10193

+ RHSA-2019:2411 Important: kernel security update
https://access.redhat.com/errata/RHSA-2019:2411
CVE-2019-1125
CVE-2019-13272

+ PHPの脆弱性情報(CVE-2019-11041, CVE-2019-11042)
https://security.sios.com/vulnerability/php-security-vulnerability-20190807.html
CVE-2019-11041
CVE-2019-11042

+ Microsoft Windows 7 build 7601 (x86) Local Privilege Escalation
https://cxsecurity.com/issue/WLB-2019080025

+ Google Chrome 74.0.3729.0 / 76.0.3789.0 Heap Use-After-Free in blink::PresentationAvailabilityState::UpdateAvailability
https://cxsecurity.com/issue/WLB-2019080024

JVNDB-2019-000051 EC-CUBE 用プラグイン「Amazon Payプラグイン2.12、2.13」におけるクロスサイトスクリプティングの脆弱性
https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-000051.html

JVNVU#97511331 キヤノン製デジタルカメラにおける複数の脆弱性
https://jvn.jp/vu/JVNVU97511331/

JVNVU#93628467 WonderCMS におけるディレクトリトラバーサルの脆弱性
https://jvn.jp/vu/JVNVU93628467/

ニュース＆リポート
多要素認証の導入率は2割強　ネットサービス、危険だらけ
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/020800017/073000256/?ST=nxt_thmit_security

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」
あなたのアカウントは大丈夫？　流出データ78億件から探してみる
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/052100113/072900007/?ST=nxt_thmit_security

サイバー攻撃最前線
9千万人の情報が閲覧可に　DB設定不備が狙われる
https://tech.nikkeibp.co.jp/atcl/nxt/mag/sys/18/031900008/080500018/?ST=nxt_thmit_security

STが40nmプロセスで造るセキュアーMCU、非接触・接触に両対応
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05701/?ST=nxt_thmit_security

動かないコンピュータ14連発
バーコード決済に潜むワナ、いま参考にすべきdポイント不正利用事件
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00859/070900010/?ST=nxt_thmit_security

トラブル対策の基本、パケットキャプチャーの全て
パケットキャプチャーで一目瞭然、「TLS」の特殊なやりとりを知ろう
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00899/073000004/?ST=nxt_thmit_security

ニュース解説
Amazonのサクラを見破るサービスが日本でも、「潜入調査」で得た情報駆使
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02718/?ST=nxt_thmit_security

ラックがハシコープ日本法人と協業、統合認証製品「Vault」を国内販売へ
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05702/?ST=nxt_thmit_security

7日 水曜日、先勝

+ PowerDNS Authoritative Serverの脆弱性情報が公開されました（CVE-2019-10203）
https://jprs.jp/tech/security/2019-08-06-powerdns-auth.html
CVE-2019-10203

+ RHSA-2019:2035 Low: python-requests security update
https://access.redhat.com/errata/RHSA-2019:2035
CVE-2018-18074

+ Release Notes for Red Hat Enterprise Linux 7.7 released
https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/7.7_release_notes/index

+ Release notes for Red Hat Enterprise Linux 8.1 Beta released
https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8-beta/html/8.1_release_notes/index

+ Google Chrome 76.0.3809.100 released
https://chromereleases.googleblog.com/2019/08/stable-channel-update-for-desktop.html

+ FreeBSD-SA-19:21.bhyve Insufficient validation of guest-supplied data (e1000 device)
https://www.freebsd.org/security/advisories/FreeBSD-SA-19:21.bhyve.asc
CVE-2019-5609

+ FreeBSD-SA-19:20.bsnmp Insufficient message length validation in bsnmp library
https://www.freebsd.org/security/advisories/FreeBSD-SA-19:20.bsnmp.asc
CVE-2019-5610

+ FreeBSD-SA-19:19.mldv2 ICMPv6 / MLDv2 out-of-bounds memory access
https://www.freebsd.org/security/advisories/FreeBSD-SA-19:19.mldv2.asc
CVE-2019-5608

+ FreeBSD-SA-19:18.bzip2 Multiple vulnerabilities in bzip2
https://www.freebsd.org/security/advisories/FreeBSD-SA-19:18.bzip2.asc
CVE-2016-3189
CVE-2019-12900

+ Linux kernel 5.2.7, 4.19.65, 4.14.137, 4.9.188, 4.4.188 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.7
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.65
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.137
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.188
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.188

+ macOS / iOS NSKeyedUnarchiver Use-After-Free of ObjC Objects when Unarchiving OITSUIntDictionary Instances
https://cxsecurity.com/issue/WLB-2019080023

+ macOS / iOS JavaScriptCore Loop-Invariant Code Motion (LICM) Leaves Object Property Access Unguarded
https://cxsecurity.com/issue/WLB-2019080022

トラブル対策の基本、パケットキャプチャーの全て
パケットキャプチャーの定番ソフトWiresharkが大幅更新、特徴は？
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00899/073000003/?ST=nxt_thmit_security

動かないコンピュータ14連発
7pay問題に揺れるセブン＆アイ、6年前にも情報流出を引き起こしていた
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00859/070900005/?ST=nxt_thmit_security

ニュース解説
検証7pay問題、「販促優先」が招いた端末認証の不備
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02704/?ST=nxt_thmit_security

6日 火曜日、赤口

+ TortoiseSVN 1.12.2 released
https://tortoisesvn.net/tsvn_1.12_releasenotes.html

日経コンピュータ ニッポンIT事件史
WannaCryがまん延　スパコン助成金詐欺も
2017年（平成29年）
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/040600041/073000035/?ST=nxt_thmit_security

動かないコンピュータ14連発
IT試験の受験者情報が漏れた昨年の事件、排他制御をかけ忘れた理由
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00859/070900012/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
2段階認証の落とし穴、ヤマト運輸が不正ログインを許したワケ
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00598/073100024/?ST=nxt_thmit_security

記者の眼
Libraが「銀行」に挑戦状、見えてきたフェイスブックの狙いとリスク
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00138/080200348/?ST=nxt_thmit_security

トラブル対策の基本、パケットキャプチャーの全て
通信データを「のぞき見」できる、パケットキャプチャーの正しい活用法
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00899/073000002/?ST=nxt_thmit_security

ファーウェイ騒動の深層
KDDIとソフトバンクがファーウェイ新機種発売へ、「顧客に迷惑かからないと確認」
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00594/080500045/?ST=nxt_thmit_security

セキュリティー対策は「コスト削減のための投資」、IBM年次報告
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05676/?ST=nxt_thmit_security

5日 月曜日、大安

+ CESA-2019:1873 Important CentOS 7 kernel Security Update
https://lwn.net/Articles/794981/

+ CESA-2019:1883 Important CentOS 7 qemu-kvm Security Update
https://lwn.net/Articles/795063/

+ CESA-2019:1898 Low CentOS 7 httpd Security Update
https://lwn.net/Articles/795061/

+ CESA-2019:1884 Moderate CentOS 7 libssh2 Security Update
https://lwn.net/Articles/795062/

+ Linux kernel 5.2.6, 4.19.64, 4.14.136, 4.9.187, 4.4.187 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.6
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.64
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.136
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.187
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.187

+ VMSA-2019-0012 VMware ESXi, Workstation and Fusion updates address out-of-bounds read/write vulnerabilities (CVE-2019-5521, CVE-2019-5684)
https://www.vmware.com/security/advisories/VMSA-2019-0012.html
CVE-2019-5521
CVE-2019-5684

+ Apache Tomcat 7.0.96 Released
http://tomcat.apache.org/tomcat-7.0-doc/changelog.html#Tomcat_7.0.96_(violetagg)

+ glibc 2.30 released
https://sourceware.org/ml/libc-alpha/2019-08/msg00029.html

+ PHP 7.3.8, 7.2.21, 7.1.31 released
https://www.php.net/ChangeLog-7.php#7.3.8
https://www.php.net/ChangeLog-7.php#7.2.21
https://www.php.net/ChangeLog-7.php#7.1.31

+ Linux Kernelの脆弱性情報(Moderate: CVE-2019-10207)
https://security.sios.com/vulnerability/kernel-security-vulnerability-20190805.html
CVE-2019-10207

+ Linux Kernelの脆弱性情報(Moderate: CVE-2018-16871)
https://security.sios.com/vulnerability/kernel-security-vulnerability-20190801.html
CVE-2018-16871

+ GNU Patchの複数の脆弱性情報(Medium: CVE-2019-13636, CVE-2019-13638)
https://security.sios.com/vulnerability/gnupatch-security-vulnerability-20190729.html
CVE-2019-13636
CVE-2019-13638

+ Microsoft Windows PowerShell Unsanitized Filename Command Execution
https://cxsecurity.com/issue/WLB-2019080008

+ Linux Kernel 4.15.x < 4.19.2 map_write() CAP_SYS_ADMIN Local Privilege Escalation (dbus Method)
https://cxsecurity.com/issue/WLB-2019080004
CVE-2018-18955

VU#489481 Cylance Antivirus Products Susceptible to Concatenation Bypass
https://www.kb.cert.org/vuls/id/489481/

NEWS pickup ＆ digest
7payの不正アクセスで推定5500万円の被害　チャージと新規登録を一時停止
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800011/072200021/?ST=nxt_thmit_security

トラブル対策の基本、パケットキャプチャーの全て
通信トラブルの原因究明に役立つ「パケットキャプチャー」とは
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00899/073000001/?ST=nxt_thmit_security

ニュース解説
「偽の相談窓口」に誘導、SMSを悪用した請求詐欺に驚きの新手口
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02665/?ST=nxt_thmit_security

動かないコンピュータ14連発
情報漏洩の公表まで5カ月かかった国立大学の謎、2年前の事件を検証
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00859/070900013/?ST=nxt_thmit_security

ニュース解説
リクナビが就活生の内定辞退率提供サービスを休止した真相
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02682/?ST=nxt_thmit_security

ネコと学ぼう　セキュリティー攻撃の手口
攻撃者が用意したスクリプトを実行されてしまうXSS
［第5回］
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/031900052/072200005/?ST=nxt_thmit_security

ファーウェイ騒動の深層
スマホ独り勝ちのファーウェイ、自社OSに自信もAndroidを諦めず
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00594/080100044/?ST=nxt_thmit_security

ネット犯罪の手口
変わって久しいパスワードの常識、あなたは知っていますか
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00891/072500005/?ST=nxt_thmit_security

「またチャレンジしたい」、7pay廃止記者会見の一問一答
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05659/?ST=nxt_thmit_security

セブン＆アイが7pay終了へ、再開の可能性は「今後検証」
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05655/?ST=nxt_thmit_security

7payが9月末で終了へ、セブン＆アイが午後3時から会見
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05653/?ST=nxt_thmit_security

アジアンリンク、“ラックゆずり”のWebアプリ診断サービスを開始
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05648/?ST=nxt_thmit_security

JVNVU#98738756 Cylance のアンチウイルス製品にマルウエア検知を回避される問題
https://jvn.jp/vu/JVNVU98738756/

1日 木曜日、先勝

+ CESA-2019:1880 Low CentOS 7 curl Security Update
https://lwn.net/Articles/794980/

+ CESA-2019:1896 Moderate CentOS 7 389-ds-base Security Update
https://lwn.net/Articles/794979/

+ CESA-2019:1873 Important CentOS 7 kernel Security Update
https://lwn.net/Articles/794981/

+ Linux kernel 5.2.5, 4.19.63, 4.14.135 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.5
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.63
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.135

JVNDB-2019-000050 Central Dogma におけるクロスサイトスクリプティングの脆弱性
https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-000050.html

辻伸弘の裏読みセキュリティ事件簿
東京都が不正アクセス被害　ランサムウエア感染の可能性
［第53回］
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800008/072200018/?ST=nxt_thmit_security

ネット犯罪の手口
CPUや無線LANの脆弱性は本当に怖いのか、正しく知っておく
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00891/072500004/?ST=nxt_thmit_security