IoTからDoTへ広がるディスプレーの世界 - CITE2019で見た未来の姿

JPCERTコーディネーションセンター（JPCERT/CC）は1月27日、sudoコマンドにヒープベースの脆弱性が存在すると伝えた。この脆弱性を悪用されると、ローカルユーザがrootに特権昇格できる可能性があるとされており注意が必要。

IPA（情報処理推進機構）は1月27日、 情報セキュリティにおける脅威のうち、2020年に社会的影響が大きかったトピックについて、「10大脅威選考会」の投票により順位付けして、「情報セキュリティ10大脅威 2021」として公表した。

Realmode Labsの研究者であるYogev Bar-Onは1月22日(米国時間)、「Kindle」の重大な脆弱性をAmazonに報告し、報奨金として1万8000ドルを受け取ったことを明らかにした。Bar-On氏が報告した3つの脆弱性を組み合わせることで、端末に保存されている氏名や住所などの個人情報にアクセスできる可能性があるという。