複数の「Dell iDRAC」製品にコマンドインジェクションの脆弱性（JVN）
脆弱性と脅威
「Active Directory」管理者アカウントを不正使用する攻撃を多数確認（JPCERT/CC）
脆弱性と脅威
モバイル端末向けの法人用セキュリティ製品を刷新（カスペルスキー）
製品・サービス・業界動向
3社の協業により、日本独自のセキュリティ対策サービスを提供へ（NTT.Com、日本マイクロソフト、FFRI）
製品・サービス・業界動向
米CrowdStrike社の「Falcon Host」を取り扱い開始（マクニカネットワークス）
製品・サービス・業界動向
広がるセキュリティスキルのギャップへの対処と教育が鍵--2015年脅威予測（ソフォス）
調査・レポート・白書・ガイドライン
アライドテレシスが提供する複数の製品にバッファオーバーフローの脆弱性（JVN）
脆弱性と脅威
小規模事業者向けにUTMのレンタル提供および運用・保守サービス（NECフィールディング）
製品・サービス・業界動向
「認証局自身の電子証明書」に脆弱性による危険のないことを確認（JIPDEC、NICT）
製品・サービス・業界動向
Dropboxのファイルリンク機能をマルウェア感染に悪用する例を確認（アンラボ）
脆弱性と脅威
クリスマスプレゼントを贈る習慣につけこむサイトが増加--月次レポート（BBソフトサービス）
脆弱性と脅威
POSシステム向け「Honeywell OPOS Suite」にコード実行の脆弱性（JVN）
脆弱性と脅威
多くの企業の被害調査から得られた「標的型攻撃」に関する知見を公開（ラック）
調査・レポート・白書・ガイドライン
マルウェアの進化、標的型攻撃の拡大など指摘--2015年のセキュリティ予測（ウォッチガード）
脆弱性と脅威
銀行を対象とした攻撃やATMを直接狙う攻撃など予測--2015年のサイバー犯罪（カスペルスキー）
脆弱性と脅威
開発終了の「LinPHA」にXSSの脆弱性、使用の停止を呼びかけ（JVN）
脆弱性と脅威
「Logstorage」を統合運用管理サービスと組み合わせて提供（サイトロック、インフォサイエンス）
製品・サービス・業界動向
企業内環境と複数のクラウド環境をセキュアにつなぐ月額サービスを開始（ユニアデックス）
製品・サービス・業界動向
CISOの40％が「高度な外部の脅威」を最大の課題に挙げる（日本IBM）
調査・レポート・白書・ガイドライン
再帰的リゾルバの実装によってDoS攻撃を受ける可能性（JVN）
脆弱性と脅威