RiskIQ、Patch Tuesday、Flash、よみファねっと

RiskIQ買収

MicrosoftがRiskIQを買収。MSは認めていないが、Bloombergは5億ドルを現金で払うと報じた。

マイクロソフトが脆弱性を検知するサイバーセキュリティ企業RiskIQを買収 | TechCrunch Japan

Microsoft Agrees to Acquire Cybersecurity Company RiskIQ https://www.bloomberg.com/news/articles/2021-07-11/microsoft-is-said-to-be-buying-cybersecurity-company-riskiq

マイクロソフト、サイバーセキュリティ企業RiskIQを買収へ：ZDNet
https://japan.zdnet.com/article/35173779/

Patch Tuesday

2021 年 7 月のセキュリティ更新プログラム (月例) – Microsoft Security Response Center

マイクロソフト、7月の月例パッチ--「Pwn2Own」で発見された脆弱性も修正 - ZDNet Japan 文章がこなれていないけど、かなり詳しい。

Windows DNS サーバーのリモートでコードが実行される脆弱性

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34494
AD＝DNSサーバなので、早めのパッチが必要。

Adobe Flash Player

ついにWindows同梱版のFlashが削除
Update on Adobe Flash Player End of Support - Microsoft Edge Blog

よみファねっと不正アクセス

読売新聞系のオンラインショップ「よみファねっと」が不正アクセス。
1301人のカード情報が漏洩、58人分について260件の不正利用が発生していて、被害額が7,674,605円に上る。

【セキュリティ ニュース】読売関連会社のネットショップに不正アクセス - クレカ情報が被害（1ページ目 / 全1ページ）：Security NEXT