「Windows 7よ永遠に」プログラム書き込み禁止でWindows 7を使い続けられるソフト（電机本舗）
製品・サービス・業界動向
三菱電機製シーケンサのFTPサーバ機能に脆弱性（JVN）
脆弱性と脅威
Intelが複数の製品に対するアップデートを公開（JVN）
脆弱性と脅威
PQCの脅威は意識しつつも、具体策の意識に欠ける日本（デジサート）
調査・レポート・白書・ガイドライン
クラウドセキュリティで日本の遅れが顕著に（KPMGコンサルティング、日本オラクル）
調査・レポート・白書・ガイドライン
MITRE ATT&CKフレームワーク等に準じた疑似攻撃で対策の有効性評価（ファイア・アイ）
製品・サービス・業界動向
Cookie同意管理ツールなど、法規制に対応したデータ利活用で協業（GRCS）
製品・サービス・業界動向
マイクロソフトが月例セキュリティ情報を公開、悪用も確認（IPA、JPCERT/CC）
脆弱性と脅威
CMS「Movable Type」にフィッシングなどに遭う脆弱性（JVN）
脆弱性と脅威
Web上で行えるAndroidアプリの脆弱性診断サービス、LACへ譲渡（ラック）
製品・サービス・業界動向
「カードの不正使用を検知し凍結した」とする、MyJCB偽メール（フィッシング対策協議会）
脆弱性と脅威
「Anti-Threat Toolkit」に任意コード実行の脆弱性（トレンドマイクロ、JVN）
脆弱性と脅威
サイバーリスク増大予想するも準備はできていないと考える日本（ファイア・アイ）
調査・レポート・白書・ガイドライン
日米 ISAC間でサイバー脅威情報共有を強化（総務省）
製品・サービス・業界動向
重要インフラ14分野による分野横断的演習を開催、約5,000名が参加（NISC）
製品・サービス・業界動向
Google Play公開前アプリのリスクを分析するアライアンス、App Defense Alliance（Google）
製品・サービス・業界動向
IoTセキュリティのホワイトペーパー公開、自治体などの先進事例も紹介（AWS）
調査・レポート・白書・ガイドライン
PHP-FPMにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術）
脆弱性と脅威
「ウイルスバスター」などに認証を回避しアクセスされる脆弱性（トレンドマイクロ、JVN）
脆弱性と脅威
楽天アプリ「ラクマ」に認証情報が漏えいする脆弱性（JVN）
脆弱性と脅威
サイバーミステリー作家とジャーナリストが偽情報について講演（FIJ）
研修・セミナー・カンファレンス
「Box」に自社運用ポリシー適用や機会学習によるアノマリー検出（Box Japan）
製品・サービス・業界動向
オムロン「Network Configurator for DeviceNet」に任意コード実行の脆弱性（JVN）
脆弱性と脅威
Mac版「Office」に未対策の任意コード実行の脆弱性（JVN）
脆弱性と脅威
実戦的サイバーセキュリティ人材の育成を目指し新会社設立（凸版印刷）
製品・サービス・業界動向
トレンドマイクロ「Apex One」に任意コード実行の脆弱性（JVN）
脆弱性と脅威
注目の個人起点アイデンティティ活用「SSI」「DID」（野村総合研究所、NRIセキュア、JCB）
調査・レポート・白書・ガイドライン
三井住友銀行の偽メール、1万円もらえる顧客満足度調査を騙る（フィッシング対策協議会）
脆弱性と脅威
標的型ランサムウェア、モバイル、5G、AIなど2020年のセキュリティ予測（チェック・ポイント）
脆弱性と脅威
全日空を騙るフィッシングメールの報告相次ぐ（フィッシング対策協議会）
脆弱性と脅威
実際に金銭被害が発生したBEC報告が1件--J-CSIP運用状況（IPA）
調査・レポート・白書・ガイドライン
Appleが11製品のアップデートを公開、複数の脆弱性に対応（JVN）
脆弱性と脅威
2018年度の国内のOTセキュリティ構築運用支援サービス市場は33.8億円（ITR）
製品・サービス・業界動向
不在通知を装ったSMSを経由したフィッシング詐欺サイト数が急増（BBSS）
脆弱性と脅威
クラウド名刺管理サービスに反社チェック機能、2020年3月に実装予定（Sansan）
製品・サービス・業界動向
2018年度の国内マネージドEDRサービス市場は12億円、2023年度は76億円に（ITR）
製品・サービス・業界動向
今夏のDEF CON講演の実証コードに類似した攻撃確認--定点観測レポート（JPCERT/CC）
脆弱性と脅威
「vBulletin」の脆弱性を狙うアクセスが増加（警察庁）
脆弱性と脅威
ExabeamのUEBA搭載次世代SIEM、LanScope Catやi-FILTERと連携（GSX）
製品・サービス・業界動向
「ウイルスバスター Corp.」に任意コード実行の脆弱性（トレンドマイクロ、JVN）
脆弱性と脅威
「図書館情報管理システム LIMEDIO」にフィッシングなどに遭う脆弱性（JVN）
脆弱性と脅威
一田和樹氏が登壇、フェイクニュースやデジタル権威主義の輸出がもたらす「新しい世界」（神奈川大学アジア研究センター）
研修・セミナー・カンファレンス
LINE騙るフィッシングメール、なぜか有効期限が毎日8時から15時まで（フィッシング対策協議会）
脆弱性と脅威
PRISMにおける不正ハードウェアチップ検知手法の研究開発に採択（ラックほか）
製品・サービス・業界動向
楽天プライムを利用できないとする偽メールを確認（フィッシング対策協議会）
脆弱性と脅威
相談件数は約1割減少、ワンクリック請求のみ微増--四半期相談件数（IPA）
調査・レポート・白書・ガイドライン
「Deep Security」「TMVP」にXXEの脆弱性、アップデートを呼びかけ（トレンドマイクロ、JVN）
脆弱性と脅威
「PowerCMS」にフィッシングなどの被害に遭う脆弱性（JVN）
脆弱性と脅威
2018年度の国内WAF運用監視サービス市場は94億円、2019年度は108億円に（ITR）
製品・サービス・業界動向
脆弱性届出、原因の1位は「Webアプリの脆弱性」--四半期レポート（IPA）
調査・レポート・白書・ガイドライン
サポート終了のD-Link製ルータに、root任意コマンド実行の脆弱性（JVN）
脆弱性と脅威
クラウドインフラ設定の問題を自動修正する、Cloud Conformity社を買収（トレンドマイクロ）
製品・サービス・業界動向
三菱UFJニコスを騙るフィッシング--複数の手法が報告される（フィッシング対策協議会）
脆弱性と脅威
脆弱性ではXSS、製品はMSが上位を占める--JVN登録状況（IPA）
調査・レポート・白書・ガイドライン
米セキュリティマネジメント成熟度評価モデルの解説書公開（IPA）
調査・レポート・白書・ガイドライン
令和2年度サイバーセキュリティ政府予算881億円、10億円超が11施策（NISC）
製品・サービス・業界動向
監視カメラが撮影した顔画像のプライバシー保護技術提供、欧州GDPR規制等 背景（凸版印刷）
製品・サービス・業界動向
「Pulse Secure SSL VPN」に任意コマンド実行など複数の脆弱性（JVN）
脆弱性と脅威
BIND 9.xに2つの脆弱性、アップデートを呼びかけ（JPRS、JVN）
脆弱性と脅威
インシデント21％、フィッシングサイト46％ 報告件数増加（JPCERT/CC）
脆弱性と脅威
Oracleが複数製品のパッチアップデート公開（JPCERT/CC、IPA）
脆弱性と脅威
「Adobe Reader」「Acrobat」のアップデートを公開（JPCERT/CC、IPA）
脆弱性と脅威