ここのところRDP絡みの脆弱性が続きますが、またCVE-2019-1181、CVE-2019-1182、CVE-2019-1222、CVE-2019-1223、CVE-2019-1224、CVE-2019-1225、CVE-2019-1226と、大量にRDP関連の脆弱性が公開されました。
5月に報告されていたBlueKeepに準ずる危険性があるとされており、この脆弱性を突いたマルウェア等が蔓延する恐れもありますので、インターネットにRDPを公開している環境はもちろんのこと（そもそもそれがどうかという話もありますが）、内部でのみ利用している環境であっても、パッチを当てておいた方がよさそうです。
DHCP関連でも、CVSSスコアの高い脆弱性が出ていますね。パッチ当てなきゃですね…。
これまでは、オンラインで盗難されたカード情報より、実店舗で盗まれた、リアルカードの情報の方が、闇市場では高価で取引されていたものの、その価格が逆転したそうです。
これは、EMVが普及したことによって、偽のカード作成が不可能になってきたということで、少なくともオンラインで取引ができる情報の方が、価値があると思われてきたことによります。
このため、ECサイトへの攻撃が増加していると見られており、これまで以上に注意が必要となっています。
危険度の非常に高い脆弱性が発見されました。
現在利用されているOSへのパッチは、Windows Updateで提供されていますが、すでにサポートの切れているWindows XP/Windows Server 2003に対しても修正プログラム「KB4500331」をMicrosoft Updateカタログで提供しているそうなので、該当のOSを利用されている方も要パッチです。
なお、比較的新しいバージョン (Windows 8/8.1/10、Windows Server 2012(R2)/2016/2019) を利用されているマシンには影響ありません。
リスト型アカウントハッキングで46万件というのは、いくら何でも驚異的すぎますね。リスト型アカウントハッキングで不正利用されたアカウントを元に（管理者？ ログイン後の画面のSQLI？）不正利用されてしまったのでしょうか。
ラーメン二郎 仙川店。
小豚 カラメ。
非乳化の醤油の効いたパンチのあるスープに、二郎系でもたべごたえのある豚のハーモニー。
体調あまりよくなかったので、アブラニンニクは自粛…。
それでもおいしかったです！
ごちそうさまでした(o^^o)