Webサーバソフト「H2O」にHTTPヘッダインジェクションの脆弱性(JVN)
脆弱性と脅威
「OpenSSH」に複数の脆弱性、アップデートを呼びかけ(JVN)
脆弱性と脅威
地図ソフトのダウンロード販売で「ZENRIN」に類似した標章を使用し逮捕(ACCS)
インシデント・事故
ステルスマルウェアやモバイルバンキング型トロイの木馬を確認--四半期レポート(マカフィー)
調査・レポート・白書・ガイドライン
サイト改ざんが依然としてインシデントの1/4を占める--JPCERT/CCレポート(JPCERT/CC)
調査・レポート・白書・ガイドライン
SQLインジェクションを使用してSEOを操作するキャンペーンを確認(アカマイ)
調査・レポート・白書・ガイドライン
セキュリティ人材育成のエコシステム実現に向け、産業横断で取り組み(産業横断サイバーセキュリティ人材育成検討会)
製品・サービス・業界動向
PFIの取得により、PCI DSSに関する4つの認定を取得した初の日本企業に(NRIセキュア)
製品・サービス・業界動向
サンドボックスを中核とした、標的型攻撃監視・防御サービスを開始(SCSK)
製品・サービス・業界動向
「ISC DHCP」にDoSの脆弱性、アップデートを呼びかけ(JVN)
脆弱性と脅威
事前通知していたAdobe ReaderとAcrobatのセキュリティアップデートを公開(アドビ)
脆弱性と脅威
「Redis」の脆弱性を狙いファイルのアップロードを試すアクセスを観測(警察庁)
脆弱性と脅威
機械学習IT運用分析ソフトをトレンドマイクロが採用(サイオス、トレンドマイクロ)
製品・サービス・業界動向
SDN・アプリ連携ソリューションとIT資産管理機能などを連携(MOTEX、アライドテレシス)
製品・サービス・業界動向
自動車業界向けの車載システムセキュリティ対策サービスを提供(DNP)
製品・サービス・業界動向
「FinalCode」Ver.5を2つの形態でグローバルに展開(デジタルアーツ)
製品・サービス・業界動向
権威DNSサーバの設定不備による情報流出について注意を呼びかけ(JPRS)
脆弱性と脅威
月例セキュリティ情報9件を公開、最大深刻度「緊急」は6件(日本マイクロソフト)
脆弱性と脅威
ウェブルートの脅威分析エンジンを次世代ファイアウォール向けに提供(CTC、ウェブルート)
製品・サービス・業界動向
エクスプロイトキットとの遭遇率はいまだ高い--マイクロソフトレポート(マイクロソフト)
調査・レポート・白書・ガイドライン
