企業がIoTを導入する際に検討すべきセキュリティチェックシートを公開（JSSEC）
研修・セミナー・カンファレンス
「SKYSEA Client View」のアラート情報をsyslog出力、他社製品で分析可能に（Sky）
製品・サービス・業界動向
サポート終了のコレガ製無線LANルータ「CG-WGR1200」に複数の脆弱性（JVN）
脆弱性と脅威
サイバー攻撃を受けた割合が低い日本、気づいていないだけの可能性も指摘（A10）
調査・レポート・白書・ガイドライン
サイバーセキュリティ基本法を一部改正、協議会設立など決定（NISC）
製品・サービス・業界動向
中小・中堅企業向けマネージドEDRサービスをパートナーに展開（エフセキュア）
製品・サービス・業界動向
サイバー犯罪損失額が世界で63兆円、ロシア 北朝鮮が銀行を標的に（マカフィー）
調査・レポート・白書・ガイドライン
WordPress用プラグイン「WP All Import」にスクリプト実行の複数の脆弱性（JVN）
脆弱性と脅威
サイバー演習シナリオや演習環境を自動生成する「CYDERANGE」を開発（NICT）
製品・サービス・業界動向
米大学の研究所と連携し教育事業に参入、ペネトレーションラボも開設（アライドテレシス）
製品・サービス・業界動向
「アカウントの資金が凍結」、bitbankを騙るフィッシングを確認（フィッシング対策協議会）
脆弱性と脅威
「InterSafe GatewayConnection」にトレンドマイクロのウイルス対策サービス（ALSI）
製品・サービス・業界動向
Scan勉強会「CTF開催の秘訣～人材育成や採用へのCTF活用について」開催（イード）
研修・セミナー・カンファレンス
IoT機器向けの「セキュリティSIM」を共同開発（DNP、NTT Com）
製品・サービス・業界動向
WoodyBells製のツールに、DLL読み込みに起因する任意コード実行の脆弱性（JVN）
脆弱性と脅威
連携製品の拡大など、サイバー攻撃自動防御ソリューションを強化（アラクサラネットワークス）
製品・サービス・業界動向
「Jubatus」に、任意のコードを実行されるなど複数の脆弱性（JVN）
脆弱性と脅威
ISMSと連携した、重要インフラおよびサプライヤー向けガイドライン公開（JASA）
製品・サービス・業界動向
不正払い戻しや口座不正利用のアンケート、件数・金額とも低い水準に（全銀協）
調査・レポート・白書・ガイドライン
WideAngleが脆弱性可視化の新サービス提供（NTT Com）
製品・サービス・業界動向
複数のSAMLライブラリに、サービスプロバイダへの認証が回避される脆弱性（JVN）
脆弱性と脅威
Carbon Black製品をベースにしたNGAV、EDR製品（NTTテクノクロス）
製品・サービス・業界動向
パスワードや指紋を共有、恋人同士のデジタルプライバシー事情 ～ グローバルアンケート調査から（カスペルスキー）
調査・レポート・白書・ガイドライン
コピー能力向上、モバイルバンキングアプリの真贋を見極められない人多数（Avast）
調査・レポート・白書・ガイドライン
産業用制御システムで不正デバイスの通信を検知・遮断・隔離を連携で実現（アライドテレシス、マクニカネットワークス）
製品・サービス・業界動向
転換期を迎えるサイバー攻撃、コインマイナーやBECへの対策が急務（トレンドマイクロ）
調査・レポート・白書・ガイドライン
「memcached」が標的と思われるアクセスが増加、アクセス制御を推奨（JPCERT/CC）
脆弱性と脅威
ダークネット観測網への攻撃の半数以上がIoT機器を標的、手法も高度化（NICT）
調査・レポート・白書・ガイドライン
グラブルやモンストのクーポンプレゼントを装うフィッシングを確認（フィッシング対策協議会）
脆弱性と脅威
バッファロー製Wi-Fiルータ「FS010W」に、任意コード実行などの脆弱性（JVN）
脆弱性と脅威
日本企業、サイバーセキュリティにおけるAIの理解が米国より軒並み低い結果に（ウェブルート）
調査・レポート・白書・ガイドライン
「Apache Tomcat」に、機微な情報を取得される複数の脆弱性（JVN）
脆弱性と脅威
サイバーセキュリティの「総務大臣奨励賞」、CODE BLUE篠田氏、ラック外谷氏など受賞（総務省）
製品・サービス・業界動向
「支払いが完了しなかった」、Netflixを騙るフィッシングメールを確認（フィッシング対策協議会）
脆弱性と脅威
セキュリティラボを開設、活動の第1弾としてWordPressの攻撃レポート公開（JP-Secure）
製品・サービス・業界動向
たとえ漏えいしても参照不可、ブロックチェーン応用技術の共同開発（ラック、TRIART）
製品・サービス・業界動向
自社セキュリティ対策状況を国内600社統計と比較（NRIセキュア）
製品・サービス・業界動向
「Security Days Spring 2018」を大阪・東京で開催、概要を発表（ナノオプト・メディア）
研修・セミナー・カンファレンス
イスラエルIntSights社インテリジェンスサービスを日本語で提供（アズジェント）
製品・サービス・業界動向
DDoS攻撃は横ばい、Webアプリケーション攻撃は微減も総数はともに膨大（アカマイ）
調査・レポート・白書・ガイドライン
LINE騙るフィッシングメール、「二段階パスワード」などの手続きを促す（フィッシング対策協議会）
脆弱性と脅威
「iOS版 LINE」に暗号通信の盗聴などが行われる脆弱性（JVN）
脆弱性と脅威
富士ソフト製Wi-Fiルータ「FS010W」に、任意スクリプト実行などの脆弱性（JVN）
脆弱性と脅威
盗難クレジットカード情報、最も高く売れる国は--AFCCニュース（EMCジャパン）
調査・レポート・白書・ガイドライン
3社と損害保険代理店委託契約を締結、サイバーセキュリティ保険を提供（アクセリア）
製品・サービス・業界動向
プレスと自分の無力さを実感したフィンランドの2日間--F-Secureイベント
特集
JPドメインにおける「送信ドメイン認証技術」の設定状況調査（総務省）
調査・レポート・白書・ガイドライン
「静岡でiCloudへのサインインがあった」、偽Appleメールを確認（フィッシング対策協議会）
脆弱性と脅威
ソフトのみでIoTセキュリティを実現する「kusabi」のコンソーシアム設立（IBC）
製品・サービス・業界動向
次世代FWの仮想マシンをGoogle Cloudで提供（フォーティネットジャパン）
製品・サービス・業界動向
「Quagga bgpd」に任意コード実行など複数の脆弱性（JVN）
脆弱性と脅威
GEデジタル産業用制御デバイスの認証機関に認定、アジア太平洋地域初（NRIセキュア）
製品・サービス・業界動向
産業用制御システムで広く利用されるライセンス管理ソフトに脆弱性（カスペルスキー）
脆弱性と脅威
トレンドマイクロの複数製品に任意コード実行の脆弱性（JVN）
脆弱性と脅威
継続して検出していた「WannaCry」感染端末を狙う攻撃、昨年末から増加（警察庁）
脆弱性と脅威
月例の修正プログラムを公開、悪用は未確認も早期の適用を呼びかけ（IPA、JPCERT/CC）
脆弱性と脅威
「Adobe Reader」および「Acrobat」のアップデート公開、適用を呼びかけ（IPA、JPCERT/CC）
脆弱性と脅威
日本人の約半数がパスワードを「紙に書き留めて」管理（シマンテック）
調査・レポート・白書・ガイドライン
技術連携でコネクテッドカーのセキュリティソリューションを共同開発（パナソニック、トレンドマイクロ）
製品・サービス・業界動向
実践！ IoTデバイスハッキング～セキュリティ・ミニキャンプ密着
研修・セミナー・カンファレンス
シスコ「ASA」にリモートコード実行とDoSの脆弱性、至急適用を呼びかけ（IPA）
脆弱性と脅威
複数のNTTフレッツツールに任意コード実行の脆弱性（JVN）
脆弱性と脅威