日医標準レセプトソフトに複数の脆弱性（JVN）
脆弱性と脅威
Movable Type用プラグイン「MTAppjQuery」にPHPコード実行の脆弱性（JVN）
脆弱性と脅威
RedSeal製ネットワークセキュリティ監査プラットフォームの運用支援サービス（テリロジー）
製品・サービス・業界動向
Oracleが複数製品のクリティカルアップデートを公開、適用検討を呼びかけ（JPCERT/CC、IPA）
脆弱性と脅威
WordPressプラグイン「FV Flowplayer Video Player」にスクリプト実行の脆弱性（JVN）
脆弱性と脅威
Web改ざん検知のSaaS版提供（アイネス、DIT）
製品・サービス・業界動向
「Explzh」に、任意のファイルを作成されたり上書きされる脆弱性（JVN）
脆弱性と脅威
金融機関向けにFISC安全対策基準のAzure対応版を作成（SCSK）
製品・サービス・業界動向
旧ブラウザで最新PCI DSS準拠サイトへの広告を非表示にする技術（ソネット・メディア・ネットワークス）
製品・サービス・業界動向
情報漏えいの平均コストは386万ドル、「ビジネス機会の喪失」が高い割合（IBMセキュリティー）
調査・レポート・白書・ガイドライン
ISC「Kea DHCP server」に、DoS攻撃を受ける脆弱性（JVN）
脆弱性と脅威
NEC Aterm の Wi-Fiポータブルルータやネットワークカメラ等複数製品に複数の脆弱性（JVN）
脆弱性と脅威
インシデント報告件数は前四半期から横ばい、「Webサイト改ざん」は増加（JPCERT/CC）
脆弱性と脅威
制限付インターネットや閉域網向け「Cylance」発売（サイランス）
製品・サービス・業界動向
「GUARDIANWALL」のメールアーカイブ機能がクラウド化、Office365 を補完（キヤノンITS）
製品・サービス・業界動向
対象ソフト15種類の月例セキュリティ情報、早急な適用を呼びかけ（IPA、JPCERT/CC）
脆弱性と脅威
「Adobe Flash Player」に攻撃リスクが高い脆弱性、至急の対応を（JPCERT/CC、IPA）
脆弱性と脅威
「Adobe Reader」「Acrobat」に複数の脆弱性、アップデートを呼びかけ（JPCERT/CC、IPA）
脆弱性と脅威
標的型攻撃のレスキュー件数は減少、ただし標的の分野が拡大（IPA）
脆弱性と脅威
アジアは依然攻撃対象の中心 -- APTレポート（カスペルスキー）
調査・レポート・白書・ガイドライン
Apple、「macOS」「iOS」など9製品のセキュリティアップデート公開（JVN）
脆弱性と脅威
BIND 9.xにサーバダウンなどを引き起こす不具合（JPRS）
脆弱性と脅威
インパクトの大きい10大セキュリティプロジェクト（ガートナー ジャパン）
製品・サービス・業界動向
SDカードにセキュリティソフトの1年ライセンス付属（エレコム）
製品・サービス・業界動向
個人向けセキュリティソフト無償提供、有償のランサムウェア対策機能付も（ソフォス）
製品・サービス・業界動向
潜伏するマルウェアの検知・分析・報告を行う新サービス（PwCサイバーサービス）
製品・サービス・業界動向
ビルシステムのリスク対応サービスにサイバーセキュリティ対策追加（NTTファシリティーズ、NTTセキュリティ）
製品・サービス・業界動向
経産省基準に適合したセキュリティサービスのリスト公開（IPA）
製品・サービス・業界動向
メディアプレイヤーなどを装うトロイの木馬亜種（Dr.WEB）
脆弱性と脅威
Apple「Boot Camp」のWi-Fi機能に“KRACK”の脆弱性（JVN）
脆弱性と脅威
ロジクールの複数のソフトウェアに、任意コード実行の脆弱性（JVN）
脆弱性と脅威
Androidアプリ「DHCオンラインショップ」に盗聴などが行われる脆弱性（JVN）
脆弱性と脅威
自動化の有効性は認識、課題は統合や管理（ジュニパーネットワークス）
調査・レポート・白書・ガイドライン
産業制御システム向けにセキュリティを強化（PTCジャパン）
製品・サービス・業界動向
5G時代のIoTデバイスの保護を技術検証（トレンドマイクロ、NTTドコモ）
製品・サービス・業界動向
フルリゾルバ「Knot Resolver」に誤判断の脆弱性（JPRS）
脆弱性と脅威
2018年度の共同研究は、仮想IoTハニーポットを活用（横浜国立大学、BBSS）
製品・サービス・業界動向
マイニングマルウェアが前四半期から629％の大幅増--四半期レポート（マカフィー）
調査・レポート・白書・ガイドライン
SOC、EDR、インシデント対応などをパッケージ化した「MDR」サービス（SecureWorks）
製品・サービス・業界動向
SOCアウトソーシングサービス拡充、エントリープラン月20万円（アールワークス、S＆J）
製品・サービス・業界動向
ソフトバンク騙るフィッシングメールを確認、注意を呼びかけ（フィッシング対策協議会）
脆弱性と脅威
「CylancePROTECT」のマネージドサービス開始（NECソリューションイノベータ、NECネッツエスアイ）
製品・サービス・業界動向
「超ビジネス保険」に中小企業向け「サイバー・情報漏えい事故の補償」（東京海上日動火災保険）
製品・サービス・業界動向
ArborのDDoS対策にSOCサービスを追加（NTT-AT）
製品・サービス・業界動向
「GPONルータ」の脆弱性を狙うアクセスの増加を確認（警察庁）
脆弱性と脅威
「Glary Utilities」のインストーラに任意コード実行の脆弱性（JVN）
脆弱性と脅威
遠隔監視制御システム「コルソス」に複数の脆弱性（JVN）
脆弱性と脅威
「サイボウズ Garoon」に任意のSQLコマンドを実行される脆弱性（JVN）
脆弱性と脅威
APT攻撃予兆を自動検出「SecBI」販売開始（インテリジェント ウェイブ）
製品・サービス・業界動向
会計事務所向けセキュリティサービス、FFRI yarai や IPA 5 か条など（TKC）
製品・サービス・業界動向
理解しづらい文面、Amazon騙るフィッシングメール出回る（フィッシング対策協議会）
脆弱性と脅威
約半数のマルウェアが定義ファイルを通過（ウォッチガード）
調査・レポート・白書・ガイドライン
RSA NetWitnessが機能強化、自動化やUEBAほか（デル、EMCジャパン）
製品・サービス・業界動向
セキュリティログ監視サービスに、Office 365監視対応メニュー（NRIセキュア）
製品・サービス・業界動向
「CODE BLUE 2018」を10月29日～11月2日に開催、3種類のトラックを新設（CODE BLUE事務局）
研修・セミナー・カンファレンス
工場向けのセキュリティ対策ソリューションを展開（シーイーシー）
製品・サービス・業界動向
2017年度の国内CSIRT構築運用支援サービス市場は72.3億円、2022年度には113億円規模へ（ITR）
製品・サービス・業界動向
「WPA2」の後継となる「Wi-Fi CERTIFIED WPA3」規格を発表（Wi-Fi Alliance）
製品・サービス・業界動向
「Mailman」にWebブラウザ上で任意のスクリプトを実行される脆弱性（JVN）
脆弱性と脅威
OWASPへの支援制度に参加、支援とともに脆弱性検査ツールの向上など目指す（ユービーセキュア）
製品・サービス・業界動向
Windows 10は7より2倍安全、しかし導入企業は32％にとどまる（ウェブルート）
調査・レポート・白書・ガイドライン
「めもCGI」に、サーバ上のファイルを閲覧される脆弱性（JVN）
脆弱性と脅威