新製品「Smart-1」アプライアンス3機種発表（チェック・ポイント）
製品・サービス・業界動向
ネットで起こるトラブル原因の2割は家族・友人（日本マイクロソフト）
調査・レポート・白書・ガイドライン
EDR製品「Cybereason」のマネージドサービス提供開始（SBT）
製品・サービス・業界動向
「本人銀行凍結処分の許可」、全国銀行協会を騙るフィッシングサイト（フィッシング対策協議会）
脆弱性と脅威
メール送信CGI「MP Form Mail CGI eCommerce版」にOSコマンド実行の脆弱性（JVN）
脆弱性と脅威
iNetSec新機能、独自脅威DBをもとにマルウェア通信先のリスク判定（PFU）
製品・サービス・業界動向
IPアドレス設定ツール「MagicalFinder」にOSコマンドを実行される脆弱性（JVN）
脆弱性と脅威
ログの一元管理ソフトを実装する不正接続検知サーバの新製品（アークン）
製品・サービス・業界動向
KDDI「安心ネットセキュリティ」のインストーラに任意コード実行の脆弱性（JVN）
脆弱性と脅威
三菱UFJニコス騙るフィッシング「不正ログインでパスワードリセット」（フィッシング対策協議会）
脆弱性と脅威
ベライゾンらの知見活用しリスク評価（三井住友海上火災保険、あいおいニッセイ同和損害保険 他）
製品・サービス・業界動向
複数チームが連携するインシデントレスポンス実証（慶應義塾大学、日立）
製品・サービス・業界動向
可用性、機密性、完全性を狙う無線通信への攻撃、特定小電力無線にも対策を（PwCサイバーサービス）
製品・サービス・業界動向
ThinkPad「Lenovo Fingerprint Manager Pro」に権限昇格の脆弱性（レノボ・ジャパン）
脆弱性と脅威
「Pulse Secure Linux GUI」に脆弱性、悪意あるサーバに接続される可能性（JVN）
脆弱性と脅威
WordPress用プラグイン「MTS Simple Booking C」にスクリプト実行の脆弱性（JVN）
脆弱性と脅威
「Spring Security」および「Spring Framework」に、情報漏えいの脆弱性（JVN）
脆弱性と脅威
中国人グループ「漢化組」に関連する著作権法違反で一斉取締り、5人を摘発（ACCS）
インシデント・事故
国内企業リスクマネジメント実態明らかに…上場企業3,000社調査（デロイト トーマツ 企業リスク研究所）
調査・レポート・白書・ガイドライン
「賞：1500ポイントを受け取った」--セゾンNetアンサーを騙るフィッシング（フィッシング対策協議会）
脆弱性と脅威
逮捕された「宝塚歌劇」海賊版DVD販売の母と娘、4年で500万円売上か（ACCS）
インシデント・事故
Android、iOS対応個人向けVPNアプリ、安全性低いWi-Fiに自動起動（カスペルスキー）
製品・サービス・業界動向
秘密分散技術活用しランサムウェア対策（イノベーション・ファーム）
製品・サービス・業界動向
kkcalの「epg」に、任意の操作を実行されるなど複数の脆弱性（JVN）
脆弱性と脅威
常時SSL化やIoTが追い風、デジサート・ジャパン方針表明
製品・サービス・業界動向
暗号の利活用国内外ガイドライン比較…情シス1,000人アンケート（IPA）
調査・レポート・白書・ガイドライン
セキュリティ10大脅威発表、個人はネットの誹謗中傷、組織はBEC急伸（IPA）
調査・レポート・白書・ガイドライン
「利便性」と「セキュリティ」の優先順位逆転…ユーザーアンケート（日本IBM）
調査・レポート・白書・ガイドライン
サイバー攻撃特化型のBCP策定支援と運用（日立システムズ、日立ソリューションズ）
製品・サービス・業界動向
WordPress 用プラグイン「WP Retina 2x」にスクリプト実行の脆弱性（JVN）
脆弱性と脅威
インテリジェンスセンター設立、X-Forceと連携や人材育成も（日本IBM）
製品・サービス・業界動向
SHODAN等のデータ収集しリスク可視化、「Mejiro」実証実験開始（JPCERT/CC）
製品・サービス・業界動向
産業スパイかBECか、プラント関連事業者狙う攻撃メール増加（IPA）
調査・レポート・白書・ガイドライン
2017年の脆弱性届出傾向、DLL読込が増加他--四半期レポート（IPA）
調査・レポート・白書・ガイドライン
CrowdStrike製品用いたマネージドEDRサービス提供（NRIセキュア）
製品・サービス・業界動向
SOCサービスにElastic社の機械学習による検知機能追加（DTRS）
製品・サービス・業界動向
中小企業6割 Windows 7、Office 2010サポート終了時期知らず（PSC）
調査・レポート・白書・ガイドライン
サイバー捜査の官民連携を成功させるたったひとつの秘訣
特集
Appleがセキュリティアップデートを公開、「Meltdown」の脆弱性に対応（JVN）
脆弱性と脅威
脆弱性情報の登録件数は前年の倍以上、NVDが9割を占める（IPA）
調査・レポート・白書・ガイドライン
2017年DDoS攻撃ふりかえり--グローバルレポート（アーバーネットワークス）
調査・レポート・白書・ガイドライン
車載ネットワークのCANメッセージのズレに着目、サイバー攻撃検知（富士通研究所）
製品・サービス・業界動向
QRコードとスマホの生体認証サービス「Trusona」代理店契約締結（NTT-AT）
製品・サービス・業界動向
日本が第3位のIoT攻撃ホスト国に（横浜国立大学、BBSS）
調査・レポート・白書・ガイドライン
2017年4Qのウイルス・不正アクセス届出状況、初の「CoinMiner」検出（IPA）
調査・レポート・白書・ガイドライン
「Unbound」にワイルドカード合成の脆弱性、アップデート呼びかけ（JPRS）
脆弱性と脅威
Windows 10 付帯のテレワーク保険、情報漏えい時の損害賠償等補償（東京海上日動、日本マイクロソフト）
製品・サービス・業界動向
「フレッツ・ウイルスクリア」のインストーラに任意コード実行の脆弱性（JVN）
脆弱性と脅威
GDPR対応不備を見つける16の質問（KPMGコンサルティング）
製品・サービス・業界動向
2017年サイバーセキュリティ市場規模推定、主要SIer25社調査（ミック経済研究所）
調査・レポート・白書・ガイドライン
Androidアプリ「Nootka」にリモートからOSコマンドを実行される脆弱性（JVN）
脆弱性と脅威
OSSのグループウェア「GroupSession」に悪意あるサイトに誘導される脆弱性（JVN）
脆弱性と脅威
盗んだ個人情報でアカウントを作成する犯罪者、ここ2年で8千万件（スレットメトリックス）
調査・レポート・白書・ガイドライン
SaaS型エンドポイント対策製品にランサムウェア対策など3新製品追加（エフセキュア）
製品・サービス・業界動向
「サイバーセキュリティ対策マネジメントガイドライン」を公開（JASA）
製品・サービス・業界動向
「ISC BIND 9」および「ISC DHCP」に、DoS攻撃を受ける脆弱性（JVN）
脆弱性と脅威
「Oracle Java SE」に、DoS攻撃やリモートコード実行の脆弱性（JPCERT/CC）
脆弱性と脅威
新たなマルウェアサンプルの数が四半期として過去最大に--四半期レポート（マカフィー）
調査・レポート・白書・ガイドライン
サイバーセキュリティ月間詳細発表、省庁対抗サイバーEKIDEN(攻撃対処訓練)も（NISC）
研修・セミナー・カンファレンス
GDPR対応、オンプレよりクラウドが複雑と4分の3が認識--グローバル調査（ジェムアルト）
調査・レポート・白書・ガイドライン
インシデント報告件数は前四半期から横ばい、「Webサイト改ざん」は減少（JPCERT/CC）
脆弱性と脅威
ASEANの重要戦略拠点タイに現地法人設立、エリア拡大（NTTセキュリティ）
製品・サービス・業界動向