▽LWN: LWN Security Resources
●12/22 02:02
Oracle ELSA-2024-11217 skopeo 2024-12-20SUSE SUSE-SU-2024:4389-1 sudo 2024-12-20Ubuntu USN-7159-4 linux-iot 2024-12-20Oracle ELSA-2024-11237 libsndfile:1.0.31 2024-12-20Debian DSA-5834-1 chromium 2024-12-20Debian DLA-3996-1 gunicorn 2024-12-20Fedora FEDORA-2024-0c952fc516 jupyterlab 2024-12-20Oracle ELSA-2024-11216 containernetworking-plugins 2024-12-20SUSE SUSE-SU-2024:4051-2 glib2 2024-1

▽IPAｾｷｭﾘﾃｨｾﾝﾀｰ(IPA/ISEC)ﾄｯﾌﾟﾍﾟｰｼﾞ
●12/21 08:32
ｾｷｭﾘﾃｨ対策自己宣言 SECURITY ACTION｢SECURITY ACTION｣は中小企業自らが､情報ｾｷｭﾘﾃｨ対策に取組むことを自己宣言する制度です｡安全･安心なIT社会を実現するために創設されました｡

▽ｾｷｭﾘﾃｨﾎｰﾙ memo
●12/20 23:32
》 Mitigating NTLM Relay Attacks by Default (Microsoft, 12/9)｡DeepL 訳:注目すべき開発は､Windows Server 2025 および Windows 11 24H2 で NTLMv1 が削除され､より一般的に使用されている NTLM v2 が非推奨になったことです｡さらに､管理者は NTLM をﾌﾞﾛｯｸするように SMB を構成するｵﾌﾟｼｮﾝを使用できるようになりました｡》 ｿﾆｰ､KADOKAWAの筆頭株主に　資本業務提携契約を締結 (ITmedia, 12/19)》 ﾒﾛﾝﾌﾞｯｸｽ､通販でのVisa/Mastercard決済停止　店舗では引き続きOK (ITmedia, 12/19)》 ｢mixi2｣公開の背景に“X荒れすぎ”問題　開発に2年……運営元に取材した (ITmedia, 12/20)■ いろいろ

▽japan.linux.com: Linux without Limits!
●12/18 05:31
🎁 Give Yourself the Gift of Learning this Year!News December 16, 2024Use code HOLIDAY24 to Save 35% Sitewide*Offer ends December 19, 2024Save Now at LF Education🎁 Give Yourself the Gift of Learning this Year!December 16, 2024

▽CERT Coordination Center
●12/12 07:47
VU#164934: PDQ Deploy allows reuse of deleted credentials that can compromise a device and facilitate lateral movementDecember 11, 2024