Windows10 導入企業 4 割がセキュリティ強化のためと回答（GfKジャパン）
調査・レポート・白書・ガイドライン
統合型コラボツール「POWER EGG」に任意のEL式を実行される脆弱性（JVN）
脆弱性と脅威
協業でサイバーセキュリティエキスパートを育成、2020年までに100名目指す（テクノプロ・デザイン、SCH）
製品・サービス・業界動向
便利アプリ装うモバイル向けトロイの木馬、Google Playで複数発見（Dr.WEB）
脆弱性と脅威
インテリジェンスと標準化をキーワードに考えるセキュリティ戦略セミナー（SHIFT SECURITY）
研修・セミナー・カンファレンス
「サイバー攻撃対応費用特約」の保険金額を1,500万円に引き上げ（AIG損保）
製品・サービス・業界動向
不正送金の検知精度向上に向けた実証実験で、参加金融機関を募集（NICT、神戸大学、エルテス）
製品・サービス・業界動向
IoT機器へのアクセスによるリスク調査、2月20日より開始（総務省、NICT）
製品・サービス・業界動向
仮想通貨が使用するポートへの検知数が大幅増加（警察庁）
脆弱性と脅威
QRコード決済サービスのセキュリティリスクを評価するサービス（NRIセキュア）
製品・サービス・業界動向
宅配便業者を騙るSMSと、セクストーションメールが急増（IPA）
調査・レポート・白書・ガイドライン
フィッシングメールの相談が増加、BECも4件の情報提供（IPA）
調査・レポート・白書・ガイドライン
企業への攻撃数が増加傾向、特に50～199人規模が突出（サイバーセキュリティクラウド）
調査・レポート・白書・ガイドライン
メールセキュリティ対策の有効性を無償で評価（AJS、ファイア・アイ）
製品・サービス・業界動向
テレワーク向けにノートPC、モバイル通信、セキュリティサービスをセット（NTT Com、NTTセキュリティ、シマンテック）
製品・サービス・業界動向
「Microsoft Exchange」にサーバの管理者権限を取得される脆弱性（JVN）
脆弱性と脅威
10大脅威、個人は“だましの手口”が増加、組織はサプライチェーンが初（IPA）
脆弱性と脅威
CTF を学びの場にする秘訣、トレンドマイクロCTF 問題作成と運営のこだわり
研修・セミナー・カンファレンス
DNS設定の改ざんによるドメイン名ハイジャックに注意喚起（JPRS）
脆弱性と脅威
「OWASP IoT Top 10 2018」について解説（ラック）
製品・サービス・業界動向
メールの書き方のクセをAIでモデル化し比較するBEC対策（トレンドマイクロ）
製品・サービス・業界動向
カーボンブラック社のエージェントを活用したEDR向けMSS（BBSec）
製品・サービス・業界動向
ファームウェアの脆弱性診断をクラウドで行えるサービス（ソリトン）
製品・サービス・業界動向
自動車の緊急通報サービス対応デバイスを活用した実証実験を開始へ（SBI損害保険、SB C&S、ソフトバンク・テクノロジー、ボッシュ）
製品・サービス・業界動向
Hitachi Command Suite製品など2件の脆弱性情報を公開（HIRT）
脆弱性と脅威
宝塚歌劇公演に関するDVDを複製、販売していた29歳女性を逮捕（ACCS）
インシデント・事故
「セキュリティ情報配信サービス」にCVSS Base Scoreを追加（NTTデータ先端技術）
製品・サービス・業界動向
複数の横河製品のライセンスマネージャサービスに脆弱性（JVN）
脆弱性と脅威
iOSアプリ「HOUSE GATE」に、情報漏えいの脆弱性（JVN）
脆弱性と脅威
PowerDNS RecursorにDNSSEC検証の回避など複数の脆弱性（JPRS）
脆弱性と脅威
脆弱性届出、「スマホアプリ」「ルータ」がともに1位--四半期レポート（IPA、JPCERT/CC）
調査・レポート・白書・ガイドライン
対応を自動化するスクリプト「Playbook機能」を提供（サイランス）
製品・サービス・業界動向
脆弱性情報の登録状況、もっとも多かった脆弱性は「XSS」（IPA）
調査・レポート・白書・ガイドライン
Appleが「Safari」「iOS」など8製品のセキュリティアップデートを公開（JVN）
脆弱性と脅威
ビルシステムのアクセスコントロールに深刻な脆弱性を発見（テナブル）
脆弱性と脅威
3社の製品連携で「スレットハンティング」を自動化（ソフォス、APRESIA Systems、ディアイティ）
製品・サービス・業界動向
「車載システム向け多層防御技術」を開発（三菱電機）
製品・サービス・業界動向
全社的リスクマネジメントツールをクラウドサービスで提供（GRCS）
製品・サービス・業界動向
Hitachi Command Suite製品の情報露出など2件の脆弱性情報を公開（HIRT）
脆弱性と脅威
個人認証とアクセス管理型セキュリティ市場、2018年度は653億円強に（ミック経済研究所）
製品・サービス・業界動向
オムロン「CX-Supervisor」に複数の脆弱性（JVN）
脆弱性と脅威
LinuxやIoTを狙う新たな不正プログラムなど--2018年のマルウェア傾向（Dr.WEB）
脆弱性と脅威
セキュリティ人材のスキルを可視化するガイドラインを公開（JNSA）
製品・サービス・業界動向
スイスのデジタル認証関連企業QuoVadisを買収（デジサート・ジャパン）
製品・サービス・業界動向
三井住友銀行を騙るシンプルなメールに注意（フィッシング対策協議会）
脆弱性と脅威
「はるか夢の址」運営者など3名に実刑判決、最長懲役3年6カ月（ACCS）
インシデント・事故
2018年の国内セキュリティサービス市場は7,924億円、2022年には9,714億円（IDC Japan）
製品・サービス・業界動向
インシデント報告件数、「フィッシングサイト」と「スキャン」が拮抗（JPCERT/CC）
脆弱性と脅威
地下市場をやめ独自のショップを開設する犯罪者が増加--四半期レポート（マカフィー）
調査・レポート・白書・ガイドライン
MSSや社内SOC向けのマルチテナント型インシデント管理ツール（GRCS）
製品・サービス・業界動向
Windows 7などのサポート終了に対し、現状と支援施策を発表（日本マイクロソフト）
製品・サービス・業界動向
OracleがJavaをアップデート、Java SE 8の商用ユーザは特に注意（JPCERT/CC、IPA）
脆弱性と脅威
「Webシステム／Webアプリケーションセキュリティ要件書 Ver.3.0」を公開（脆弱性診断士スキルマッププロジェクト）
調査・レポート・白書・ガイドライン
Amazonプライム会員の更新のためにカード情報を登録させるニセメール（フィッシング対策協議会）
脆弱性と脅威
IoTセキュリティへの取り組み、日本企業の低さが明らかに（ジェムアルト）
調査・レポート・白書・ガイドライン
コネクテッドカーのECUに1カ月あたり平均30万回の攻撃（アズジェント）
調査・レポート・白書・ガイドライン
クラウドサービスを安全に利用するためのプライベートサーバ機能を提供（ALSI）
製品・サービス・業界動向
「FFRI yarai」の管理コンソールをクラウド化（FFRI）
製品・サービス・業界動向
スマートスピーカーや5G回線の悪用など予測--2019年のセキュリティ（ジュニパーネットワークス）
脆弱性と脅威
オムロンの「CX-One」に任意コード実行の脆弱性（JVN）
脆弱性と脅威
WordPress用プラグイン「spam-byebye」にスクリプト実行の脆弱性（JVN）
脆弱性と脅威
「Windows 7」のサポート終了まで一年、注意を呼びかけ（IPA）
脆弱性と脅威