CMS「SHIRASAGI」にフィッシングなどの被害に遭う脆弱性（JVN）
脆弱性と脅威
ハッキングトーナメント開催、優勝者には「SECCON CTF（国内）」出場権（NRIセキュア）
研修・セミナー・カンファレンス
「Exim」にルート権限で任意のコードを実行される脆弱性（JVN）
脆弱性と脅威
「プロダクトキーが違法コピー」マイクロソフトの偽メールを確認（フィッシング対策協議会）
脆弱性と脅威
GPSトラッカーに深刻な脆弱性、メーカーから回答なく注意喚起を発表（アバスト）
脆弱性と脅威
制御システム向け「CyberX Platform」販売開始、日本独自プロトコルにも対応（東芝デジタルソリューションズ）
製品・サービス・業界動向
オンラインストレージを悪用するフィッシング詐欺が増加（BBSS）
脆弱性と脅威
標的型攻撃手法でのランサムウェア感染被害が法人で増加（トレンドマイクロ）
調査・レポート・白書・ガイドライン
サイバーセキュリティ経営ガイドライン付録の問いをより具体的に（ゾーホージャパン）
製品・サービス・業界動向
電気通信事業法のセキュリティ基準におけるIoT機器技術適合認定サービス（セキュアイノベーション）
製品・サービス・業界動向
耐量子暗号技術開発、ISARA社 IDQ社と提携（タレス）
製品・サービス・業界動向
AIによる保護をより強化した「ウイルスバスター」シリーズ最新版（トレンドマイクロ）
製品・サービス・業界動向
YARAルールの形で提供されるインテリジェンスサービス（マクニカネットワークス）
製品・サービス・業界動向
宝塚グッズ販売の男性、無断複製の映像作品販売で逮捕（ACCS）
インシデント・事故
弘前大学がOffice 365のフィッシング対策に「Cloud App Security」導入（トレンドマイクロ）
製品・サービス・業界動向
サイバーセキュリティサービスをひとつのフレームワークに統合（アクロニス・ジャパン）
製品・サービス・業界動向
「Video Insight VMS」に任意のSQL文を実行される脆弱性（JVN）
脆弱性と脅威
「ISC Kea DHCP サーバ」にDoS攻撃を受ける複数の脆弱性（JVN）
脆弱性と脅威
複数のSSL VPN製品の脆弱性に対する実証コードが公開、対策を呼びかけ（JPCERT/CC）
脆弱性と脅威
「セコム安否確認サービス」のプッシュ通知が「LINE WORKS」に対応（セコムトラストシステムズ、ワークスモバイルジャパン）
製品・サービス・業界動向
「2019 MPOWER Cybersecurity Summit」を11月7日に開催（マカフィー）
研修・セミナー・カンファレンス
「TRUST DELETE」導入組織向けに働き方改革セキュリティマニュアルを発売（ワンビ、GSX）
製品・サービス・業界動向
東京メトロを騙りキャンペーンサイトに誘導する偽メール（フィッシング対策協議会）
脆弱性と脅威
ランサムウェアが前年同期比46％増加、「WannaCry」1位--四半期レポート（カスペルスキー）
調査・レポート・白書・ガイドライン
サイバー攻撃に対する、AIを活用した次世代データ分析で共同研究（ラック、九州工業大学）
製品・サービス・業界動向
「スマホのネットトラブルから守る」をテーマに動画コンテスト（トレンドマイクロ）
研修・セミナー・カンファレンス
上半期届出12件の被害事例、EC決済画面書き換えや業務委託先経由ランサムほか（IPA）
脆弱性と脅威
11年ぶり「BlackHat TRAININGS」が10月 東京開催（BlackHat）
研修・セミナー・カンファレンス
「IoT World Conference 2019 秋」東京・大阪・名古屋で開催（ナノオプト・メディア）
研修・セミナー・カンファレンス
人間のアナリストの分析をAIが再学習、精度を向上（TwoFive）
製品・サービス・業界動向
「リクナビ2020」会員データ提供の法律違反で是正勧告（個人情報保護委員会）
製品・サービス・業界動向
AppleがmacOSなど3製品のセキュリティアップデート公開（JVN）
脆弱性と脅威
「Security Days Fall 2019 」東京・大阪・名古屋で開催（ナノオプト・メディア）
研修・セミナー・カンファレンス
法人向けレンタルサーバにWeb改ざん検知機能を無償提供（エックスサーバー）
製品・サービス・業界動向
「サイボウズ Garoon」にDB内の情報を取得される脆弱性（JVN）
脆弱性と脅威
KDDI「Smart TV Box」に設定変更されるなどの脆弱性（JVN）
脆弱性と脅威
「Webmin」の脆弱性を標的としたアクセスが増加（警察庁）
脆弱性と脅威
権威DNSサーバ「NSD」にゾーンパーサがクラッシュする脆弱性（JPRS）
脆弱性と脅威
電波遮断ポケットでリレーアタックを防止するスマートキーケース（JVC ケンウッド）
製品・サービス・業界動向
DevOpsにはセキュリティ部門の関与が重要と認識するも実態は遠く（トレンドマイクロ）
調査・レポート・白書・ガイドライン
「セキュリティ要素が低い」とアカウント審査に誘導するAmazon偽メール（フィッシング対策協議会）
脆弱性と脅威
マネージドEDRサービスの対象に「CrowdStrike Falcon」追加（ラック）
製品・サービス・業界動向
マイクロソフトAzure Firewallと統合、インシデントやポリシー違反を自動修復（バラクーダネットワークス）
製品・サービス・業界動向
ネットワークおよびエンドポイント製品新バージョン（ファイア・アイ）
製品・サービス・業界動向
盗んだデータの不足をフィッシングで補完、不正口座の開設も（アカマイ）
調査・レポート・白書・ガイドライン
3社共同で次世代テレビ向けPKIを構築（デジサート・ジャパン）
製品・サービス・業界動向
製油所などのセキュリティ強化、通信システムを「OPC-UA」に刷新（出光昭和シェル）
製品・サービス・業界動向
「お宅の口座情報を早急に更新してください」Apple偽メールを確認（フィッシング対策協議会）
脆弱性と脅威
マイクロソフトが月例セキュリティ情報を公開、10製品を更新（IPA、JPCERT/CC）
脆弱性と脅威
Apache HTTP Web Server 2.4系アップデート、複数の脆弱性に対応（JVN）
脆弱性と脅威
HTTP/2実装に、DoS攻撃を受ける複数の問題（JVN）
脆弱性と脅威
Bluetooth BR/EDRに中間者攻撃を受ける問題（JVN）
脆弱性と脅威
優勝賞金100万円「Trend Micro CTF 2019」9月7日オンライン予選（トレンドマイクロ）
研修・セミナー・カンファレンス
サイバーセキュリティ事業者に向けた「倫理行動宣言」（JNSA）
製品・サービス・業界動向
「BIG-IP」に重大な脆弱性、関連情報を紹介（エフセキュア）
脆弱性と脅威
標的はファイアウォールの内側にあるIoTデバイスへ（NETSCOUT SYSTEMS）
調査・レポート・白書・ガイドライン
QRコードの飛び先はフィッシングサイト--MyEtherWallet偽メール（フィッシング対策協議会）
脆弱性と脅威
正規ツールで監視を逃れる標的型攻撃が依然継続（トレンドマイクロ）
調査・レポート・白書・ガイドライン
東南アジアのAPT攻撃減少するも、韓国への攻撃は多く発生--APTレポート（カスペルスキー）
調査・レポート・白書・ガイドライン
セキュアブラウザ新版、「FileZen」との連携機能など搭載（ソリトン）
製品・サービス・業界動向
サイバー犯罪とサイバーエスピオナージの二刀流「APT41」（ファイア・アイ）
調査・レポート・白書・ガイドライン
デジタルリスク専門コンサルサービス開始、DX推進による需要見込む（NRIセキュア）
製品・サービス・業界動向