STIX・TAXII を採用したサイバーセキュリティ情報共有基盤開発（NEDO、日立製作所ほか）
製品・サービス・業界動向
GDPR施行、アジア企業の誤解と準備態勢チェック項目（AIG損保）
調査・レポート・白書・ガイドライン
Webサイトの新規開設や刷新時の運営形態や業者選びマニュアル（IPA）
調査・レポート・白書・ガイドライン
仮想通貨を狙う攻撃が本格化、フィッシングサイトの誘導数も過去最高に（トレンドマイクロ）
調査・レポート・白書・ガイドライン
「フレッツ・ウイルスクリア」のインストーラに任意コード実行の脆弱性（JVN）
脆弱性と脅威
中小企業向けデータ復旧サービスにサイバーセキュリティ保険を自動付帯（セールスパートナー、あいおいニッセイ同和損保）
製品・サービス・業界動向
Webアプリの脆弱性診断などのノウハウを活かしたIoT向けコンサルティング（EGセキュアソリューションズ）
製品・サービス・業界動向
2つのWordPress用プラグインにXSSの脆弱性、アップデートを呼びかけ（JVN）
脆弱性と脅威
2017年の国内セキュリティ製品市場は2,973億円、サービス市場は7,581億円（IDC Japan）
製品・サービス・業界動向
クラウド型サンドボックスとEDRを連携（ジュニパーネットワークス）
製品・サービス・業界動向
発注書や請求書などを装うメールのダウンローダが検出1位、引き続き注意（キヤノンITS）
脆弱性と脅威
「strongSwan VPN charonサーバ」にDoS攻撃を受ける脆弱性（JVN）
脆弱性と脅威
複数の製品に、DLL読み込みに起因する任意コード実行の脆弱性（JVN）
脆弱性と脅威
bitFlyerを騙るフィッシングメール、凍結されないよう「チャック」必要（フィッシング対策協議会）
脆弱性と脅威
「Windows 7」を販売目的でアップロードし逮捕（ACCS）
インシデント・事故
協業により、MDRの提供に向けた新規サービスを試験提供（インフォセック、トレンドマイクロ）
製品・サービス・業界動向
今夏 Black Hat USA で初の日本人講師によるトレーニング開催（IIJ）
製品・サービス・業界動向
2017年DLP製品市場規模57億円、暗号化鍵管理市場135億円（IDC Japan）
製品・サービス・業界動向
ボットやAPIへの攻撃、レイヤ7 DDoS対応のWAF（F5）
製品・サービス・業界動向
McAfee, Netskope, Symantec, Cisco 四社のCASBサービス提供（ユニアデックス）
製品・サービス・業界動向
投機的実行機能を持つCPUに、「SpectreNG」などと呼ばれる脆弱性（JVN）
脆弱性と脅威
サイボウズ「メールワイズ」「Office」に複数の脆弱性（JVN）
脆弱性と脅威
CMS「baserCMS」に複数の脆弱性、最新版へのアップデートを呼びかけ（JVN）
脆弱性と脅威
SNSにより異なるサイバー犯罪者のメリット（EMCジャパン）
調査・レポート・白書・ガイドライン
高まる不信感、個人情報を保護しない企業は消費者が懲らしめることが判明（ベリタステクノロジーズ）
調査・レポート・白書・ガイドライン
マシンラーニングで高度なフィッシングメールを検知するソリューション（アズジェント）
製品・サービス・業界動向
BIND 9.12.xに、namedが異常終了を起こしサービスが停止する脆弱性（JPRS、JVN）
脆弱性と脅威
「Nessus」にWebブラウザ上で任意のJavaScriptを実行される脆弱性（JVN）
脆弱性と脅威
ルータのDNS設定を改ざんする「Roaming Mantis」攻撃の脅威が拡大（カスペルスキー）
脆弱性と脅威
東南アジア地域を対象とした「海外拠点セキュリティ現状調査サービス」（GSX、EPCS）
製品・サービス・業界動向
自由度の高い分散ファイルストレージサービスを提供開始（ユニアデックス）
製品・サービス・業界動向
日本人2億件の個人情報が中国地下市場に出品、大半が過去の漏えい情報（ファイア・アイ）
脆弱性と脅威
「スピードラーニング」のデータをオークション販売目的でアップロード（ACCS）
インシデント・事故
パスワードを使わないログインを提供、すでに200万IDが利用（Yahoo! JAPAN）
製品・サービス・業界動向
5月25日から施行のGDPR、法務部や経営企画の理解に遅れ（トレンドマイクロ）
調査・レポート・白書・ガイドライン
Windowsアプリなど複数の製品に、DLL読み込み起因の脆弱性（JVN）
脆弱性と脅威
謝礼1万円の顧客満足度調査に注意、Amazon騙るフィッシングメール出回る（フィッシング対策協議会）
脆弱性と脅威
カスタマイズ可能な「Barracuda WAF-as-a-Service」を提供（バラクーダネットワークス）
製品・サービス・業界動向
UTMとマルウェア対策接続サービスをセット提供（アルテリア・ネットワークス、チェック・ポイント）
製品・サービス・業界動向
サイバー攻撃の対処事例を、実際に対処した専門家が紹介するセミナー（セコムトラストシステムズ）
研修・セミナー・カンファレンス
仮想通貨ウォレットを騙るフィッシングを確認、「安全確認」メールに注意（フィッシング対策協議会）
脆弱性と脅威
OpenPGP、S/MIMEをサポートするメールクライアントに情報漏えいの脆弱性（JVN）
脆弱性と脅威
「Adobe Reader」「Acrobat」に複数の脆弱性、アップデートを呼びかけ（JPCERT/CC、IPA）
脆弱性と脅威
インシデントをシステムで検知した割合が増加、収束時間も短縮--実態調査（IDC Japan）
調査・レポート・白書・ガイドライン
機密情報のパブリッククラウド保存、日本では二極化（マカフィー）
調査・レポート・白書・ガイドライン
情報セキュリティ市場、初の1兆円超え見込（JNSA）
製品・サービス・業界動向
内部からの漏えい対策と外部からの攻撃対策を1台で実現するアプライアンス（デジタルアーツ）
製品・サービス・業界動向
無償の脆弱性診断サービスを提供、第三者のウォルティが診断を実施（サイバーセキュリティクラウド）
製品・サービス・業界動向
Azureと閉域網リモートアクセスを組み合わせた、銀行向けクラウドVDI（日商エレ）
製品・サービス・業界動向
スマートフォンアプリ「キネパス」に暗号通信の盗聴などが行われる脆弱性（JVN）
脆弱性と脅威
Androidアプリ「IIJ SmartKey」にワンタイムパスワードを取得される脆弱性（JVN）
脆弱性と脅威
「PowerDNS Authoritative Server」に任意コマンド実行の脆弱性（JPRS）
脆弱性と脅威
ランサムウェアが悪用する脆弱性、日本の11％のPCに依然存在（Avast）
調査・レポート・白書・ガイドライン
Oracle WebLogic Serverにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術）
脆弱性と脅威
WordPress用プラグイン「Ultimate Member」に複数の脆弱性（JVN）
脆弱性と脅威
Intelハードウェアアーキテクチャに、情報漏えいや権限昇格の脆弱性（JVN）
脆弱性と脅威
月例セキュリティ情報を公開、2件は「悪用の事実を確認済み」（IPA、JPCERT/CC）
脆弱性と脅威
「Adobe Flash Player」に脆弱性、アップデート適用を呼びかけ（JPCERT/CC、IPA）
脆弱性と脅威
適切なセキュリティを考慮した暗号設定を行うためのガイドラインを公開（IPA）
調査・レポート・白書・ガイドライン
「Netskope」をベースにCASBを提供、リモート型と常駐型を用意（SCSK）
製品・サービス・業界動向
ハッキングに関する3種類の集中講座を開催（ナノオプト・メディア）
研修・セミナー・カンファレンス
総レコード数は22億超、攻撃者が目的別に編集した4つのファイル群を発見（ソリトン）
脆弱性と脅威