2017年2月に公開された「Cisco製スイッチ」の脆弱性を悪用する攻撃を確認（JPCERT/CC）
脆弱性と脅威
「yarai」にアドオンでEDR機能、10月より提供（FFRI）
製品・サービス・業界動向
CASBサービス進出（ネットワンシステムズ）
製品・サービス・業界動向
54％のWebアプリ、32％のホストにMedium以上の脆弱性--診断レポート（ラック）
調査・レポート・白書・ガイドライン
2017年に漏えいしたデータ件数は前年比25％減少、それでも29億件を超える（日本IBM）
調査・レポート・白書・ガイドライン
メール・Webフィルタリング製品を連携、「DDI」のURL情報も自動登録（キヤノンITS）
製品・サービス・業界動向
複数の解析手法によるスマートフォンアプリの脆弱性診断（EGセキュアソリューションズ）
製品・サービス・業界動向
コネクテッドカーや自動運転車のサイバー脅威への対応で業務提携（東京海上日動）
製品・サービス・業界動向
パスワード設定・管理・システム対策のポイント最新版（JPCERT/CC）
調査・レポート・白書・ガイドライン
「JP1/ServerConductor」など複数の製品に脆弱性、対策版の適用を呼びかけ（HIRT）
脆弱性と脅威
子どものインターネットにおける非行・被害防止活動で警視庁と協力（トレンドマイクロ）
製品・サービス・業界動向
リモートフルワイプが可能なモバイルPC向け情報漏えい・不正利用対策製品（ワンビ）
製品・サービス・業界動向
AIが送信メール分析、内部不正検知（アイマトリックス）
製品・サービス・業界動向
Arxan のモバイルアプリクラッキング対策ソリューション販売（アズジェント）
製品・サービス・業界動向
「DDI」と「Deep Security」にAIを搭載、多層防御を強化（トレンドマイクロ）
製品・サービス・業界動向
ICS-CERTによる制御システムの脆弱性情報を公開、毎週月曜に更新（IPA）
脆弱性と脅威
4KBの実行コード、IoT機器向け改ざん検知技術（NEC）
製品・サービス・業界動向
Meltdown対策パッチに不具合、Windows 7などでシステムメモリにアクセス（JVN）
脆弱性と脅威
Appleがセキュリティアップデートを公開、早期の適用を呼びかけ（JVN）
脆弱性と脅威
ランサムウェアにより失われたデータ、取り戻すのに「お金を支払いたくない」6割（アクロニス）
調査・レポート・白書・ガイドライン
「情報セキュリティ10大脅威」の解説資料を公開、IoT機器の対策なども掲載（IPA）
調査・レポート・白書・ガイドライン
個人や小規模事業者向け「yaraiHB」を提供開始（NTT-AT）
製品・サービス・業界動向
バッファロー製Wi-Fiルータ「WZR-1750DHP2」に複数の脆弱性（JVN）
脆弱性と脅威
「Drupal」に、リモートからシステムデータを改変されるなどの脆弱性（JPCERT/CC、IPA）
脆弱性と脅威
経営・事業の役割に必要な権限が与えられていない--CISOの課題が明らかに（IPA）
調査・レポート・白書・ガイドライン
暗号通貨採掘 8500 ％ 増、サイバー犯罪者のゴールドラッシュ（シマンテック）
調査・レポート・白書・ガイドライン
セキュリティマネージド型・クラウド型サービス市場規模が1千億円を超える（ミック経済研究所）
製品・サービス・業界動向
「エンタープライズ」「コンシューマ」「IoT」を柱に、最適なSOCを展開（トレンドマイクロ）
製品・サービス・業界動向
EDRと次世代AVをクラウドサービス化、マネージドサービスも提供（ソリトン）
製品・サービス・業界動向
「OpenSSL」がアップデートを公開、DoSなど複数の脆弱性に対応（JVN）
脆弱性と脅威
感染したことを検知できないケースも--一般家庭のIoT機器への脅威調査（横浜国立大学、BBSS）
調査・レポート・白書・ガイドライン
データリテラシー調査、日本は低い結果だがデータ活用への期待は高まる（クリックテック・ジャパン）
調査・レポート・白書・ガイドライン
Webブラウザ別、SSLサーバ証明書の安全チェック方法（フィッシング対策協議会）
調査・レポート・白書・ガイドライン
Apache HTTP Web Server 2.4系に複数の脆弱性、アップデートを呼びかけ（JVN）
脆弱性と脅威
国産WAFサービスをマレーシア、タイ、ベトナムで販売（フューチャースピリッツ）
製品・サービス・業界動向
クラウドとオンプレ向けCDN、DDoS対策、WAF（ユニアデックス）
製品・サービス・業界動向
インシデント対応ボードゲーム金融版提供、FISC手引書を元に（トレンドマイクロ）
調査・レポート・白書・ガイドライン
製造、小売では実施すべきセキュリティ対策を委託先に明示せず（IPA）
調査・レポート・白書・ガイドライン
楽天の注文確認を装うフィッシング、入力後にマルウェアサイトへ誘導（フィッシング対策協議会）
脆弱性と脅威
脅威情報などをカスタマイズ、独自統合型プラットフォーム（東陽テクニカ）
製品・サービス・業界動向
侵入後の攻撃を挙動分析するクラウドアプリ「Magnifier」（パロアルトネットワークス）
製品・サービス・業界動向
「登録IDを暫定的に変更した」--セゾンNetアンサーを騙るフィッシング（フィッシング対策協議会）
脆弱性と脅威
2017年のアクセス観測状況、増加の背景にIoTボットやランサムウェア（警察庁）
調査・レポート・白書・ガイドライン
不正アクセスの被疑者、14～19歳が3割以上でトップ（総務省）
調査・レポート・白書・ガイドライン
2017年下半期はマイニング・マルウェアが猛威、20％の企業が被害（チェック・ポイント）
調査・レポート・白書・ガイドライン
IoT製品・サービス開発におけるセキュリティ意識の低さが明らかに（IPA）
調査・レポート・白書・ガイドライン
Netflix、マイクロソフトを騙るフィッシングメールに注意を呼びかけ（フィッシング対策協議会）
脆弱性と脅威
自動防御製品、ファイア・アイと連携可能に（アラクサラ）
製品・サービス・業界動向
データ保護責任者の業務請負も、GDPR対応支援サービスを提供開始（IIJ）
製品・サービス・業界動向
制御システム向けのセーフティ・セキュリティ要件の検討ガイドを公開（IPA/SEC）
調査・レポート・白書・ガイドライン
クラウド保護ソリューションをAzure環境に拡張（マカフィー）
製品・サービス・業界動向
インターポールとサイバー犯罪情報共有（ラック）
製品・サービス・業界動向
PhishWall クライアントに、DLL読み込みに起因する任意コード実行の脆弱性（JVN）
脆弱性と脅威
仮想通貨採掘ソフト「Claymore」およびIoT機器を狙うアクセスの増加を確認（警察庁）
脆弱性と脅威
全社員を対象にテレワーク導入（FFRI）
製品・サービス・業界動向
クリプトジャッキングとIoT機器の攻撃インフラ化が増加--四半期レポート（フォーティネットジャパン）
調査・レポート・白書・ガイドライン
「Adobe Flash Player」アップデート、リモートコード実行の脆弱性に対応（JPCERT/CC、IPA）
脆弱性と脅威
月例セキュリティ情報を公開、悪用の確認はないが早期の適用を呼びかけ（IPA、JPCERT/CC）
脆弱性と脅威
オムロン製「CX-Supervisor」に、リモートコード実行の複数の脆弱性（JVN）
脆弱性と脅威
ITパスポート試験団体申込者向けシステムの不具合で個人情報漏えい（IPA）
インシデント・事故
最新ベータ版のバグ発見報奨金を最高10万ドルに、透明性プログラムの一環（カスペルスキー）
製品・サービス・業界動向
製品開発者と連絡が取れない6製品10件の脆弱性を公開、使用中止を呼びかけ（JVN）
脆弱性と脅威