WordPress用プラグイン「Contest Gallery」に意図しない操作される脆弱性（JVN）
脆弱性と脅威
マイクロソフトが月例セキュリティ情報を公開、9製品を更新（IPA、JPCERT/CC）
脆弱性と脅威
「Adobe Flash Player」のセキュリティアップデートを公開（JPCERT/CC、IPA）
脆弱性と脅威
1兆円突破、2017年度情報セキュリティ市場（JNSA）
調査・レポート・白書・ガイドライン
EDR、MDRサービスの利用が堅調に拡大--実態調査（IDC Japan）
調査・レポート・白書・ガイドライン
Minecraftサーバ向けプラグイン「Dynmap」に画像を取得される脆弱性（JVN）
脆弱性と脅威
Appleが「iCloud for Windows」のアップデートを公開（JVN）
脆弱性と脅威
Carbon Black社EDRマネージドサービス提供開始（GRCS）
製品・サービス・業界動向
Intelがアドバイザリを公開、対象製品はアップデートを（JVN）
脆弱性と脅威
異常検知の前後を記録、ネットワークトラフィック監視システム（NTT-AT）
製品・サービス・業界動向
Deep Security新バージョン、コンテナ対応を強化（トレンドマイクロ）
製品・サービス・業界動向
3社連携、EDRフルマネージドサービスをクラウド提供（デル、Secureworks、CrowdStrike）
製品・サービス・業界動向
「EC-CUBE」サイトの無料セキュリティチェックなど提供（EGセキュアソリューションズ）
製品・サービス・業界動向
日本を発信源とするIoT機器への攻撃を検知、ハニーポット500台による調査（アバスト）
脆弱性と脅威
2018年の個人情報漏えい調査の速報値を公開、漏えい件数が増加に転じる（JNSA）
調査・レポート・白書・ガイドライン
2つのWordPress用プラグインに複数の脆弱性、アップデートを呼びかけ（JVN）
脆弱性と脅威
アップデートの仕組みを悪用したPlead感染を台湾で確認--月例レポート（キヤノンMJ）
脆弱性と脅威
メーラー「Joruri Mail」に複数の脆弱性（JVN）
脆弱性と脅威
Wikiシステム「GROWI」に複数の脆弱性（JVN）
脆弱性と脅威
「Joruri CMS 2017」にスクリプト実行の脆弱性（JVN）
脆弱性と脅威
セキュリティ情報融合基盤「CURE」、NIRVANA改など複数の脅威情報を統合（NICT）
製品・サービス・業界動向
個人の不正払い戻しの被害が急増、総額は2億円を超える（全銀協）
調査・レポート・白書・ガイドライン
Karamba社の車両向けサイバーセキュリティソリューションを「XGuard Suite」に統一（アズジェント）
製品・サービス・業界動向
Amazon RDS向けデータベースセキュリティを提供（マカフィー）
製品・サービス・業界動向
サプライチェーン攻撃リスク点数化、年間250万円から（ISID）
製品・サービス・業界動向
車載電子機器セキュリティ評価技術を共同開発（イエラエセキュリティ、NDIAS）
製品・サービス・業界動向
2018年の国内セキュリティ製品市場は3,070億円、サービス市場は7,890億円（IDC Japan）
製品・サービス・業界動向
Windowsリモートデスクトップに、ロックスクリーンを回避される脆弱性（JVN）
脆弱性と脅威
Google Play で迷惑アプリ拡散、ネットバンキングやオーディオプレーヤ（Dr.WEB）
調査・レポート・白書・ガイドライン
1筐体で500Gbps対応、キャリア向けDDoS対策アプライアンス（A10）
製品・サービス・業界動向
サーバセキュリティ製品にEDR機能追加（ソフォス）
製品・サービス・業界動向
DNSレベルの悪性ドメインをブロックするクラウドサービス（ソリトン）
製品・サービス・業界動向
MyJCBを騙るフィッシング報告、口座情報などの確認装う（フィッシング対策協議会）
脆弱性と脅威
Quest（Dell）製アプライアンス「Kace K1000」に複数の脆弱性（JVN）
脆弱性と脅威
セキュリティカメラ等社内分社を事業会社化、グローバル展開視野（パナソニック、ポラリス）
製品・サービス・業界動向
グローバル調査：証明書の認証局選び5つの要素（デジサート・ジャパン）
調査・レポート・白書・ガイドライン
WordPress用プラグイン「Zoho SalesIQ」に複数の脆弱性（JVN）
脆弱性と脅威
米調査：昔追いはぎ、今サイバー攻撃～旅行者のリスク高まる（IBMセキュリティー）
調査・レポート・白書・ガイドライン
FireEye、セキュリティ管理のVerodin社買収（ファイア・アイ）
製品・サービス・業界動向
「新生活」関連の偽販売サイト急増、前月から3倍以上（BBSS）
脆弱性と脅威
AI活用のマルウェア対策および管理サービスを提供（日本HP）
製品・サービス・業界動向
NTTグループカードを騙るフィッシング報告、注意を呼びかけ（フィッシング対策協議会）
脆弱性と脅威
Windows版「iTunes」「iCloud」のセキュリティアップデート公開（JVN）
脆弱性と脅威
ランサムウェア感染目的のばらまき型スパムメールが増加に転じる（トレンドマイクロ）
調査・レポート・白書・ガイドライン
旅行業界のクレジットカード不正使用対策（アクル、SYS）
製品・サービス・業界動向
サイバーセキュリティ総合支援サービスに8つの新サービス追加（ソリトン）
製品・サービス・業界動向
Slack に不正に情報入手される脆弱性、バージョン3.4.0 で対応済（テナブル）
脆弱性と脅威
Android版「Tootdon for マストドン」に盗聴や改ざんが行われる脆弱性（JVN）
脆弱性と脅威
Windowsの「タスクスケジューラ」にシステムを改ざんされる脆弱性（JVN）
脆弱性と脅威
コンシュマー向けWi-Fiセキュリティ提供、VPN接続アプリ（ウェブルート）
製品・サービス・業界動向
1～3位をマイニングマルウェア占める--月例レポート（チェック・ポイント）
調査・レポート・白書・ガイドライン
MyEtherWallet 騙るフィッシングメール確認（フィッシング対策協議会）
脆弱性と脅威
WordPress用プラグイン「WP Open Graph」に、意図しない操作される脆弱性（JVN）
脆弱性と脅威
三菱電機製「MELSEC-Qシリーズ」にDoSの脆弱性（JVN）
脆弱性と脅威
ドイツ自動車工業界セキュリティ審査サービス、日本メーカーに提供（KPMGコンサルティング）
製品・サービス・業界動向
「Apache Camel」に任意のファイルを読みとられる脆弱性（JVN）
脆弱性と脅威
組込み型セキュリティ技術をコネクテッドデバイス全体に展開（アズジェント、Karamba）
製品・サービス・業界動向
NGAVサービスに「EDR-MSS」追加、ファイルレス攻撃にも対応（BBSec、NTTテクノクロス）
製品・サービス・業界動向
平成30年の特殊詐欺認知・検挙の数値を確定、減少に転じるも高水準（警察庁）
調査・レポート・白書・ガイドライン
「Hitachi IT Operations Director」などにDoSの脆弱性（HIRT）
脆弱性と脅威
入退管理システムのセキュリティ対策要件チェックリストを公開（IPA）
製品・サービス・業界動向
「EC-CUBE」利用ECサイトへ脆弱性診断を無償提供（SHIFT SECURITY）
製品・サービス・業界動向