ヤフーが3社目のボードメンバー、FIDOが日本での活動状況を発表（FIDO）
製品・サービス・業界動向
米業界団体OCFがデジサートを認証局として採用（デジサート・ジャパン）
製品・サービス・業界動向
「i-FILTER」に悪意あるスクリプトを実行される複数の脆弱性（JVN）
脆弱性と脅威
セイコーエプソンの複数のプリンタ、スキャナ製品に脆弱性（JVN）
脆弱性と脅威
Appleが「macOS」「iOS」など8製品のセキュリティアップデートを公開（JVN）
脆弱性と脅威
Adobe Flash Playerアップデート、攻撃も確認されているため至急の適用を（JPCERT/CC、IPA）
脆弱性と脅威
企業のIaaS、PaaSの設定ミスの件数は月2,200件超（マカフィー）
調査・レポート・白書・ガイドライン
オムロンのFA統合ツールパッケージ「CX-One」に複数の脆弱性（JVN）
脆弱性と脅威
2017年の国内IoTセキュリティ市場は624億円、2022年には2倍に拡大（IDC Japan）
製品・サービス・業界動向
重要インフラ14分野による分野横断的演習を12月13日に開催（NISC）
製品・サービス・業界動向
「3ウェイ・ハンドシェイク」を悪用したSYN/ACKリフレクター攻撃を確認（警察庁）
調査・レポート・白書・ガイドライン
「Hitachi Command Suite製品」など複数の製品に脆弱性（HIRT）
脆弱性と脅威
日本語のBECやセクストーション初確認、日本への攻撃が本格化か（トレンドマイクロ）
調査・レポート・白書・ガイドライン
パナソニック製PC搭載アプリに、権限を取得される脆弱性（JVN）
脆弱性と脅威
RedチーミングでBlueチームを評価・教育する「Purple Teamサービス」（SecureWorks）
製品・サービス・業界動向
米Bitglass社と販売代理店契約、CASBを国内に提供（日立ソリューションズ）
製品・サービス・業界動向
USB Type-Cの安全性向上へ、デジサートの認証がUSB-IFに採用（デジサート・ジャパン）
製品・サービス・業界動向
2018年前期に報道された情報システム障害は35件、高水準で推移（IPA）
調査・レポート・白書・ガイドライン
「アカウントを更新できなかった」とする偽Amazonメール（フィッシング対策協議会）
脆弱性と脅威
不正払い戻しの被害が個人・法人ともに半分以下に減少（全銀協）
調査・レポート・白書・ガイドライン
人型ロボットや自律システムもサイバー攻撃に活用--2019年脅威予測（Antuit）
脆弱性と脅威
PowerDNS RecursorにDoS攻撃を受ける脆弱性（JPRS）
脆弱性と脅威
ECサイト構築システム「EC-CUBE」にフィッシングなどの被害に遭う脆弱性（JVN）
脆弱性と脅威
NコムとFFRI 人材育成の新会社設立、代表は小山覚氏（NTT Com、FFRI）
製品・サービス・業界動向
「RICOH Interactive Whiteboard」に複数の脆弱性（JVN）
脆弱性と脅威
2019年度セキュリティ動向、8つの脅威を予測（ウォッチガード）
脆弱性と脅威
ファイル無害化製品にマクロ除去機能を追加した上位版製品（エンカレッジ・テクノロジ）
製品・サービス・業界動向
小池都知事他講演「Cybertech Tokyo 2018」11月29日から開催（ナノオプト・メディア）
研修・セミナー・カンファレンス
AIをだます「攻撃パッチ」を排除するスマートカメラ（Revatron）
製品・サービス・業界動向
標的型メール攻撃が引き続き継続、巧妙化する騙しの手口--J-CRATレポート（IPA）
脆弱性と脅威
Adobe Flash Playerのアップデートを公開、至急の適用を呼びかけ（JPCERT/CC、IPA）
脆弱性と脅威
Office 365メールの脅威状況無償分析サービス（ファイア・アイ）
製品・サービス・業界動向
改造した「ニンテンドークラシックミニスーパーファミコン」を販売し逮捕（ACCS）
インシデント・事故
2017年度の国内特権ID管理市場は48億円、2022年度には66億円規模に（ITR）
製品・サービス・業界動向
パナソニック製Wi-Fi SDカードリーダーライターに複数の脆弱性（JVN）
脆弱性と脅威
CISO派遣サービス開始、エース級の個人セキュリティ人材をマッチング（GSX）
製品・サービス・業界動向
AWSのセキュリティ評価サービス提供（PwCあらた、PwCコンサルティング）
製品・サービス・業界動向
英Swivel Secure社のトークンレスOTPを販売開始（セキュリティア）
製品・サービス・業界動向
Android版「みずほダイレクトアプリ」に盗聴や改ざんが行われる脆弱性（JVN）
脆弱性と脅威
Nginxの脆弱性を悪用する攻撃準備中か、ダークウェブの観察で判明（Antuit）
脆弱性と脅威
産業用IoT環境向けセキュリティの合弁会社を設立（トレンドマイクロ、Moxa）
製品・サービス・業界動向
JSOCの監視・運用サービスが「Deep Security」に対応（ラック）
製品・サービス・業界動向
稼働を止めない、産業向けネットワークセキュリティソフトを開発（IIJ）
製品・サービス・業界動向
複数のサイボウズ製品に、サーバ上のファイルを削除される脆弱性（JVN）
脆弱性と脅威
スキャンツール利用ボットの攻撃が拡大、Struts2も依然標的に（サイバーセキュリティクラウド）
脆弱性と脅威
アドビが複数の製品をアップデート、適用を呼びかけ（JPCERT/CC、IPA）
脆弱性と脅威
月例セキュリティ情報を公開、至急の適用を（IPA、JPCERT/CC）
脆弱性と脅威
「FFRI yarai」最新版、検出範囲拡大しEDR機能も（FFRI）
製品・サービス・業界動向
「Apple IDアカウントを回復してください」ニセメールを確認（フィッシング対策協議会）
脆弱性と脅威
定期購入の説明不十分なページに警告表示、「Chrome 71」から導入（Google）
製品・サービス・業界動向
「Paypal」騙る、本文3行のフィッシングメールを確認（フィッシング対策協議会）
脆弱性と脅威
複製「Windows7」などをプロダクトキーとセットで販売、逮捕（ACCS）
インシデント・事故
2017年度ネットワークセキュリティ関連市場4,471億円、2022年は5,735億円に（富士キメラ総研）
製品・サービス・業界動向
サイバー攻撃痕跡確認やマルウェア判定ツールを無料提供（ラック）
製品・サービス・業界動向
RSA NetWitnessのUEBA製品発売（Dell EMC）
製品・サービス・業界動向
Googleが信頼破棄したSymantec証明書、99％を入れ替え完了（デジサート・ジャパン）
製品・サービス・業界動向
WordPressプラグイン「LearnPress」に複数の脆弱性（JVN）
脆弱性と脅威
NTT西日本の「セキュリティ対策ツール」に任意コード実行の脆弱性（JVN）
脆弱性と脅威
3Dセキュア（本人認証サービス）を騙るフィッシングを確認（フィッシング対策協議会）
脆弱性と脅威
奥家氏や名和氏、鴨志田氏など登壇のサイバーセキュリティセミナー（DNP）
研修・セミナー・カンファレンス
ISP やサービスプロバイダのサイバーセキュリティを考えるサミット開催（リックテレコム）
研修・セミナー・カンファレンス
APACでは日本の脅威アラートは少数、それでも18％が1日50件以上（ジュニパーネットワークス）
調査・レポート・白書・ガイドライン