EDR機能や O365保護、中小企業や分散型企業向け製品一新（SonicWall）
製品・サービス・業界動向
もうひとつの国際スポーツイベント F1 を保護、開発拠点からサーキットまで（CrowdStrike）
製品・サービス・業界動向
EPP・EDR製品「SentinelOne」のマネージドサービス開始（TED）
製品・サービス・業界動向
外部委託先のセキュリティ管理体制検査支援（NRIセキュア）
製品・サービス・業界動向
企業がIoTを導入する際に活用できるチェックシートを改訂（JSSEC）
製品・サービス・業界動向
フィッシングサイトに誘導されたユーザは前年から2.5倍に--2018年まとめ（トレンドマイクロ）
調査・レポート・白書・ガイドライン
WordPress用プラグイン「Smart Forms」に、意図しない操作をされる脆弱性（JVN）
脆弱性と脅威
「Microsoft Teams」に、DLL読み込みに起因する任意コード実行の脆弱性（JVN）
脆弱性と脅威
アプリフレームワーク「ナブラーク」に複数の脆弱性（JVN）
脆弱性と脅威
犯罪者の興味はランサムウェアや仮想通貨からフォームジャッキングへ（シマンテック）
調査・レポート・白書・ガイドライン
ディープラーニングのNGEPP製品「Deep Instinct」をSaaSで提供（アズジェント）
製品・サービス・業界動向
複数の機能による「IoT機器向け通信制御サービス」を提供（DNP）
製品・サービス・業界動向
WordPress用プラグイン「FormCraft」に、意図しない操作をされる脆弱性（JVN）
脆弱性と脅威
モバイルデバイスを狙う脅威が急増--2018年下半期レポート（マカフィー）
脆弱性と脅威
企業向け「ウイルスバスター」の後継となる新製品を発表（トレンドマイクロ）
製品・サービス・業界動向
「Adobe Reader」「Acrobat」のアップデートを公開、適用を呼びかけ（JPCERT/CC、IPA）
脆弱性と脅威
「Drupal」にリモートコード実行の脆弱性、アップデートを呼びかけ（ラック）
脆弱性と脅威
中堅・中小企業におけるスマートデバイスのセキュリティ対策状況（ノークリサーチ）
調査・レポート・白書・ガイドライン
ユーザを脅威から保護する、通信事業者向けのセキュリティソリューション（トレンドマイクロ）
製品・サービス・業界動向
「PCA クラウド」とソフォス製品が連携（ピー・シー・エー、ソフォス）
製品・サービス・業界動向
「ISC BIND 9」に複数の脆弱性、修正バージョンの適用を推奨（JPCERT/CC）
脆弱性と脅威
オレオレ詐欺と架空請求詐欺の認知件数、特殊詐欺の約85％を占める（警察庁）
脆弱性と脅威
サイバーセキュリティ総務大臣奨励賞：中島明日香氏、神薗雅紀氏、島根県邑南町など受賞（総務省）
製品・サービス・業界動向
巨大情報漏えいファイル群「コレクション・ナンバーワン」発見、日本人アドレス2,000万件含（ソリトン）
インシデント・事故
中小企業のIT市場、2018年は前年比1.5％増の4兆1,214億円（IDC Japan）
製品・サービス・業界動向
実証実験実施、無線リソース不足時の安全な自動運転（NEC）
製品・サービス・業界動向
平時トラフィックを機械学習、DDoS攻撃防御を自動化（A10）
製品・サービス・業界動向
経営層も巻き込み攻撃シナリオ作成、レッドチーム演習サービス（ニュートン・コンサルティング）
製品・サービス・業界動向
持ち出し端末にもWebフィルタリング適用、クラウド型サービス（ALSI）
製品・サービス・業界動向
「azure-umqtt-c」にDoS攻撃を受ける脆弱性（JVN）
脆弱性と脅威
JISにシステムなど利用時の品質測定を制定、IoT機器の普及に対応（経済産業省）
製品・サービス・業界動向
短時間で影響を広げる国家主導のサイバー攻撃者グループ（CrowdStrike）
調査・レポート・白書・ガイドライン
三井住友カードを騙るフィッシング報告、注意を呼びかけ（フィッシング対策協議会）
脆弱性と脅威
1位から4位をマイニングマルウェアが占める--月例レポート（チェック・ポイント）
脆弱性と脅威
国内改ざんサイトの実例を紹介（デジタルアーツ）
脆弱性と脅威
BECを含む詐欺メールに自動対応するソリューション（シマンテック）
製品・サービス・業界動向
複数の理由で「アカウント検証」をクリックさせようとするAmazon偽メール（フィッシング対策協議会）
脆弱性と脅威
アドビ「Creative Cloud Desktop Application」に任意コード実行の脆弱性（JVN）
脆弱性と脅威
「デジサート研究所」を設立、新たなセキュリティ脅威に産学連携で対応（デジサート・ジャパン）
製品・サービス・業界動向
Facebook、Twitter ～メジャー SNS で堂々と活動するサイバー犯罪者
脆弱性と脅威
ソフトウェアでインターネット分離環境構築（テクマトリックス）
製品・サービス・業界動向
Dockerコンテナなどに使用される「runc」にコマンド実行の脆弱性（JPCERT/CC）
脆弱性と脅威
量子コンピュータでも解読不可、デジタル署名アルゴリズム試験成功（デジサート・ジャパン）
製品・サービス・業界動向
複数のIntel製品に脆弱性、アップデートを公開（JVN）
脆弱性と脅威
月例セキュリティ情報を公開、対象ソフトウェアは13種（IPA、JPCERT/CC）
脆弱性と脅威
アドビが2件のセキュリティアップデートを公開、適用を呼びかけ（JPCERT/CC、IPA）
脆弱性と脅威
プリンタを「分離」、基幹／一般ネットワークを1台に（NEC）
製品・サービス・業界動向
IDとPCの双方を監視し分析するマネージドサービス（JBS）
製品・サービス・業界動向
「Windows Defender ATP」とNTTのSOCが連携するEDRサービス（NTT Com）
製品・サービス・業界動向
ドコモのスマホ「V20 PRO L-01J」にシステムクラッシュの脆弱性（JVN）
脆弱性と脅威
脆弱性検査ツール「Vex」の技術者認定制度を開始（ユービーセキュア）
製品・サービス・業界動向
Appleが「iOS」「macOS Mojave」など3製品をアップデート（JVN）
脆弱性と脅威
NGAV・EDRは怖くない、一人情シス安心の賢いセキュリティ対策を紹介（ソリトン、セコムトラストシステムズ）
研修・セミナー・カンファレンス
メールサーバセキュリティ診断の結果、61％が「要改善」（デージーネット）
調査・レポート・白書・ガイドライン
電子メール「分離」サービス、Office 365 や G Suite と連携（マクニカネットワークス）
製品・サービス・業界動向
セキュアな IoT 利活用支援サービス（DTRS）
製品・サービス・業界動向
サードパーティ製アプリにCrowdStrike Falconプラットフォームを開放（CrowdStrike）
製品・サービス・業界動向
Telnetへの攻撃は大きく減少するも、半数以上がIoT機器を狙う攻撃（NICT）
調査・レポート・白書・ガイドライン
「OpenAM（オープンソース版）」にフィッシングなどの被害に遭う脆弱性（JVN）
脆弱性と脅威
Marvell製「AvastarワイヤレスSoC」にコード実行などの脆弱性（JVN）
脆弱性と脅威
マネージドEDRサービスと検知エンジンをアップデート（シマンテック）
製品・サービス・業界動向
WAFの導入から運用、トレーニングをアウトソースするサービス（JP-Secure）
製品・サービス・業界動向