ダークウェブも含み情報収集しリスクを調査するサービスを提供開始（アウトソーシングテクノロジー）
製品・サービス・業界動向
チェコFlowmon NetworksのDDoS検知製品とA10のDDoS攻撃防御製品を連携（オリゾンシステムズ）
製品・サービス・業界動向
定義ファイルを使用しない中小企業向けエンドポイント製品を発売（ITガード）
製品・サービス・業界動向
「LanScope Cat」のログ解析や有効活用のための支援サービスを提供（MOTEX）
製品・サービス・業界動向
「FFRI yarai analyzer」向けのRPA連携ソリューションを発売（AIT、FFRI）
製品・サービス・業界動向
スマートフォンなど統合型GPUに対するWebGLを利用した「GLitch」攻撃（JVN）
脆弱性と脅威
複数のWordPress用プラグインにXSSの脆弱性、アップデートを呼びかけ（JVN）
脆弱性と脅威
セルシスの複数製品のインストーラに任意コード実行の脆弱性（JVN）
脆弱性と脅威
「Drupal」に、リモートからシステムデータを改変される新たな脆弱性（JPCERT/CC、IPA）
脆弱性と脅威
「Joruri Gw」に任意のファイルをアップロードされる脆弱性（JVN）
脆弱性と脅威
Spring Data Commonsにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術）
調査・レポート・白書・ガイドライン
社外では復号できない、SBC環境向けファイル暗号化ソリューション（ALSI）
製品・サービス・業界動向
耐量子公開鍵暗号において、新たな安全性強化手法を開発（NTT）
製品・サービス・業界動向
脆弱性の届出、影響別では「任意のコマンド実行」が1位--四半期レポート（IPA、JPCERT/CC）
調査・レポート・白書・ガイドライン
公開Webサイトの問い合わせフォームへ大量投稿する攻撃が継続（IPA）
調査・レポート・白書・ガイドライン
添付のPDFファイルをWebブラウザから開かせる偽Appleメールを確認（フィッシング対策協議会）
脆弱性と脅威
制御指令を悪用したサイバー攻撃を検知する技術「InteRSePT」を製品化（三菱重工、NTT、NTTデータ、NTT Com）
製品・サービス・業界動向
Appleが「Safari」「iOS」などのセキュリティアップデートを公開（JVN）
脆弱性と脅威
中小企業のセキュリティ向上を包括支援、上限は年額7,000万円×3年（東京都、東京都中小企業団体中央会）
製品・サービス・業界動向
Drupalにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術）
調査・レポート・白書・ガイドライン
脆弱性情報の製品別登録件数、1位はDebian GNU/Linux、2位はAndroid（IPA）
調査・レポート・白書・ガイドライン
開発者と攻撃者の視点で学べる脆弱性のマイクロラーニングサービス（東陽テクニカ）
製品・サービス・業界動向
3月のアクセス観測状況、不正侵入等の発信元IPアドレス数が増加（警察庁）
脆弱性と脅威
「セキュリティ・キャンプ全国大会2018」の参加募集を開始（IPA）
研修・セミナー・カンファレンス
イスラエルのSecdo社を買収、防御の迅速化を実現する次世代EDRを統合（パロアルトネットワークス）
製品・サービス・業界動向
総合自動車保険に、不正アクセスや車両の欠陥の被害者救済費用特約を新設（三井ダイレクト損保）
製品・サービス・業界動向
「Drupal」の脆弱性を狙う攻撃が急増、注意を呼びかけ（サイバーセキュリティクラウド）
脆弱性と脅威
脅威の発生前の対策を重視する日本、レスポンスへの投資は最下位（ServiceNow）
調査・レポート・白書・ガイドライン
ブロックチェーン技術で改ざんや消失を防ぐ文書管理ソリューション（MKI）
製品・サービス・業界動向
独自の秘密分散技術によりデータを無意味化するエンジンを提供（ZenmuTech）
製品・サービス・業界動向
長期休暇における対策を紹介、偽セキュリティソフトなどの相談事例も（IPA）
脆弱性と脅威
「はるか夢の址」アップロード者3名を逮捕、昨年逮捕された9名と共謀（ACCS）
インシデント・事故
UTM内蔵ネットワークストレージの新製品、機密データを守る新機能を搭載（村田機械）
製品・サービス・業界動向
Oracleが複数製品のクリティカルパッチアップデートを公開（JPCERT/CC、IPA）
脆弱性と脅威
「不正アクセスで支払い方法を変更された」ソフトバンク騙るフィッシング（フィッシング対策協議会）
脆弱性と脅威
「Drupal」の脆弱性を狙うアクセスの増加を確認（警察庁）
脆弱性と脅威
「i-FILTER」と「m-FILTER」をクラウドサービスとして提供（デジタルアーツ）
製品・サービス・業界動向
認証アプライアンスをクラウドサービス化、私物端末の検出にも対応（ソリトン）
製品・サービス・業界動向
2017年のDDoS攻撃、ビットコイン投資家増の韓国が標的に（CDNetworks）
調査・レポート・白書・ガイドライン
IoTシステムを構成するエッジやデバイスで不正な接続・通信を可視化（NEC）
製品・サービス・業界動向
外出先でもデバイスを保護、IoT家電にも対応するWi-Fiルータを発売（エフセキュア）
製品・サービス・業界動向
ECサイト構築システム「EC-CUBE」に任意の操作を実行される脆弱性（JVN）
脆弱性と脅威
横河電機の「CENTUM」「Exaopc」にアラームの偽造などを受ける脆弱性（JVN）
国際
MUFGカード騙るフィッシングメール、新たなリンク先URLを確認（フィッシング対策協議会）
脆弱性と脅威
「SoundEngine Free」のインストーラに任意コード実行の脆弱性（JVN）
脆弱性と脅威
米SymantecとNTTセキュリティ協業
製品・サービス・業界動向
PhishWall クライアント IE版に、任意コード実行の脆弱性（JVN）
脆弱性と脅威
「Tenable Appliance」にスクリプト実行の複数の脆弱性（JVN）
脆弱性と脅威
「安易なブロッキングはインターネットの円滑な運営を阻害」、対応に警鐘（JPNIC）
製品・サービス・業界動向
Upstream Security製のコネクテッドカー向けSOCをSaaSで提供（アズジェント）
製品・サービス・業界動向
テレワーク業務を可視化し管理を容易にするクラウドサービス（日立ソリューションズ）
製品・サービス・業界動向
オムロン製FA統合ツールパッケージに複数の脆弱性（JVN）
脆弱性と脅威
WebサーバやCMSの脆弱性を悪用する、送信元を秘匿した攻撃が一時的に増加（ラック）
調査・レポート・白書・ガイドライン
2017年に盗難・漏えいしたデータ数は前年比89％増加の26億件（ジェムアルト）
調査・レポート・白書・ガイドライン
月例セキュリティ情報を公開、悪用の確認はないものの早期の適用を（IPA、JPCERT/CC）
脆弱性と脅威
Adobe Flash Playerの複数の脆弱性に対応するアップデートを公開（JPCERT/CC、IPA）
脆弱性と脅威
iOSアプリ「はてなブックマーク」に、フィッシング詐欺に悪用される脆弱性（JVN）
脆弱性と脅威
「Spring Framework」に、リモートOSコマンド実行などの脆弱性（JPCERT/CC）
脆弱性と脅威
Spring Frameworkにおける、リモートOSコマンド実行の脆弱性を検証（NTTデータ先端技術）
調査・レポート・白書・ガイドライン
無料の家庭内ネットワーク安全診断ツールに、脆弱性診断機能を追加（トレンドマイクロ）
製品・サービス・業界動向
ビルのシステムを対象に脆弱性診断、マルウェア感染が可能な脆弱性を検出（SBT、サイバートラスト）
脆弱性と脅威
カーボンブラック社のEDR製品を販売開始、CSIRT向けツールとも連携（GRCS）
製品・サービス・業界動向