インシデント報告件数、フィッシングサイト増加（JPCERT/CC）
脆弱性と脅威
セキュリティ関連サービスのスタートアップ企業「Flatt」に出資（ディノス・セシール）
製品・サービス・業界動向
無料セキュリティ調査ツールがメモリ領域にも対応（ラック）
製品・サービス・業界動向
グローバルIPを割り振るモバイルルータなどによる感染事例が国内で増加（Secureworks）
調査・レポート・白書・ガイドライン
「個人向け」情報漏えい確認サービス、ダークウェブも調査範囲（シマンテック）
製品・サービス・業界動向
ホワイトリスト型とAI型、制御システム専用ネットワークセンサ開発（アズビル セキュリティフライデー）
製品・サービス・業界動向
「漫画村」を通じた漫画作品の違法公開で男女2名を逮捕（ACCS）
インシデント・事故
マイクロソフトが月例セキュリティ情報を公開、12製品を更新（IPA、JPCERT/CC）
脆弱性と脅威
Intel製の無線LANカードにDoSの脆弱性（JVN）
脆弱性と脅威
クラウド型WAFのマネージドサービスを提供（IIJ）
製品・サービス・業界動向
エポスカードを騙るフィッシングSMSを確認（フィッシング対策協議会）
脆弱性と脅威
ガートナー セキュリティ ハイプ・サイクル2019 日本版 ～ IoTセキュリティ 主流まで 10 年以上
製品・サービス・業界動向
「amazonより重要なお知らせ」というSMSに注意（フィッシング対策協議会）
脆弱性と脅威
「アクセス解析CGI An-Analyzer」に複数の脆弱性（JVN）
脆弱性と脅威
スマートホームコントローラーの脆弱性を発見、社員宅で実証（カスペルスキー）
脆弱性と脅威
ブロックチェーンを活用した分散型IDに新手法（富士通研究所）
製品・サービス・業界動向
SaaSへの通信経路を自動制御するクラウドプロキシサービス（IIJ）
製品・サービス・業界動向
標的型メール訓練サービスがスミッシングに対応（GSX）
製品・サービス・業界動向
WordPress向けのセキュリティ診断サービスを開始（ストーンビートセキュリティ）
製品・サービス・業界動向
制御システム向けにアセスメントから構築、運用まで継続的支援（三菱電機）
製品・サービス・業界動向
モバイル向け検索結果高速表示機能「AMP」対応の証明書をヤフーが採用（デジサート・ジャパン）
製品・サービス・業界動向
量子鍵配送ネットワークの取り組みでITU-T勧告が成立（NICT、NEC、東芝）
製品・サービス・業界動向
Webフィルタリングソフトの新版、連携によりSSL通信内容監査機能を提供（ALSI）
製品・サービス・業界動向
旧日本ジオトラストを吸収合併、一本化へ（デジサート・ジャパン）
製品・サービス・業界動向
セーブデータの改造代行で摘発、改正不正競争防止法の施行後初（ACCS）
インシデント・事故
「iDoors リーダー」の管理画面に、製品を操作される脆弱性（JVN）
脆弱性と脅威
有価証券報告書等へのセキュリティ対策情報の開示例公開（総務省）
製品・サービス・業界動向
のべ147件がログイン可、感染IoT機器約150件 -- NOTICE取組状況（総務省、NICT、ICT-ISAC）
製品・サービス・業界動向
脅威対策を補完するAI搭載マルウェア検出エンジン（チェック・ポイント）
製品・サービス・業界動向
NTT東西のひかり電話ルータ・ホームゲートウェイに複数の脆弱性（JVN）
脆弱性と脅威
「OneDrive」悪用したフィッシング、アプリのためURLでは判断できず（フィッシング対策協議会）
脆弱性と脅威
「送料無料」バナーを画面両側に表示する詐欺サイトが増加（BBSS）
脆弱性と脅威
産業用制御システム向けのセキュアな無停止型エッジサーバ（ストラタス、トレンドマイクロ、シーイーシー）
製品・サービス・業界動向
「Windows Server 2008」のAzure移行支援サービス（ラック）
製品・サービス・業界動向
「Box over VPN」のデータ保管先サーバ を日本国内に限定（NTT Com）
製品・サービス・業界動向
クラウドWAFとDDoS対策のマネージドサービスを提供（BBSec、BMT）
製品・サービス・業界動向
政治家や著名人のウソ発言、ニセ動画を見破るサービス共同研究開始（エルテス、エヴィクサー）
製品・サービス・業界動向
権威DNSサーバ「PowerDNS Authoritative Server」にDoSの脆弱性（JPRS）
脆弱性と脅威
2種類のWordPress用プラグインに意図しない操作をされる脆弱性（JVN）
脆弱性と脅威
Appleが「AirPort Base Station」のアップデートを公開（JVN）
脆弱性と脅威
世界のサイバーインテリジェンスサミット開催（マキナレコード）
研修・セミナー・カンファレンス
「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）
脆弱性と脅威
WordPress用プラグイン「Personalized WooCommerce Cart Page」に脆弱性（JVN）
脆弱性と脅威
「Apache Tomcat」に、DoS攻撃を受ける脆弱性（JVN）
脆弱性と脅威
LinuxおよびFreeBSDカーネルに、DoS攻撃を受ける複数の脆弱性（JVN）
脆弱性と脅威
「VAIO Update」に不正ファイル実行など複数の脆弱性（JVN）
脆弱性と脅威
モリサワフォント不正使用、和解に市場流通価格上回る約1,100万円支払（ACCS）
インシデント・事故
日本などで活動する「HYDSEVEN」に関する調査結果--特別レポート（ラック）
調査・レポート・白書・ガイドライン
BIND 9.xにDoS攻撃を受ける脆弱性、対応を呼びかけ（JPRS）
脆弱性と脅威
脆弱性のあるリモートデスクトップサービスを探索するアクセスが増加（警察庁）
脆弱性と脅威
LAN内の“無管理のIoT機器”をリスト化、個人は無償で利用可能（アズビル セキュリティフライデー）
製品・サービス・業界動向
「Oracle WebLogic Server」に脆弱性、リモートコード実行の可能性（JPCERT/CC、IPA）
脆弱性と脅威
共同研究：国産技術で着弾後のオペレーション自動化目指す（東京海上日動、FFRI）
製品・サービス・業界動向
複数組織間で協力しダークネットを相関分析、攻撃予兆の検知を実証（慶應義塾大学、中部電力、日立）
製品・サービス・業界動向
無料で参加できる「夏休み親子セキュリティ教室」全国4カ所で開催（トレンドマイクロ）
製品・サービス・業界動向
アジア・パシフィックISLA、米川敦氏ら日本人3名が受賞（（ISC)2）
製品・サービス・業界動向
「SilentDefense」による制御システムセキュリティ対策で協業（マクニカネットワークス、東京電力パワーグリッド）
製品・サービス・業界動向
ビルシステム向けのセキュリティ対策ガイドライン策定（経済産業省）
調査・レポート・白書・ガイドライン
WordPress用プラグイン「Related YouTube Videos」に脆弱性（JVN）
脆弱性と脅威
「脆弱性診断の内製化」セミナー、体験会も同時開催（SHIFT SECURITY）PR
研修・セミナー・カンファレンス
「NOTICE」と合わせ、感染IoT利用者にも注意喚起（総務省、NICT、ICT-ISAC）
製品・サービス・業界動向
セブン銀行を騙るフィッシングSMSに注意を呼びかけ（フィッシング対策協議会）
脆弱性と脅威