工場内の脅威を可視化、3社協同ソリューション(萩原電気、トレンドマイクロ、アラクサラネットワークス)
製品・サービス・業界動向
Oracle WebLogic Serverにコインマイナーを仕込まれる報告、パッチ適用を(IPA)
脆弱性と脅威
海外拠点のヒアリングと診断、他社比較サービス(NRIセキュア)
製品・サービス・業界動向
不正侵入は2割増加、DoS攻撃は2.5倍以上の増加--12月のアクセス観測状況(警察庁)
調査・レポート・白書・ガイドライン
ビットコイン総合サービス「Zaif」でのAPIキー不正使用などについて報告(テックビューロ)
インシデント・事故
GDPR施行後を見据えたクラウド利用を--グローバル調査(ウィンマジック・ジャパン)
調査・レポート・白書・ガイドライン
「Lhaplus」v 1.73及びそれ以前に意図しないファイルが生成される脆弱性、最新版へ更新を(JVN)
脆弱性と脅威
2017年のサイバー犯罪を読み解く三つの観点(トレンドマイクロ)
研修・セミナー・カンファレンス
サイバーセキュリティ月間初日イベント、ニコファーレで開催・中継(NISC)
研修・セミナー・カンファレンス
月例セキュリティ情報公開、すでに悪用確認し早急な適用呼びかけ(IPA、JPCERT/CC)
脆弱性と脅威
「Adobe Flash Player」にリモートコード実行の脆弱性、適用を呼びかけ(JPCERT/CC、IPA)
脆弱性と脅威
パスワード入力後カード番号表示、セキュリティ強化カードをCESで発表(三井住友カード)
製品・サービス・業界動向
無線LANの危険度調査サービス開始(EGセキュアソリューションズ)
製品・サービス・業界動向
Appleがセキュリティアップデート公開、「Spectre」の脆弱性に対応(JVN)
脆弱性と脅威
「監査人」から見た今年の10大セキュリティ問題(JASA)
調査・レポート・白書・ガイドライン
Intel、AMD、ARMなどのCPUに、カーネルメモリの情報を取得される脆弱性(JVN)
脆弱性と脅威
SECCON 2017決勝会場で自作ツールデモ展示(JNSA)
研修・セミナー・カンファレンス
サポート終了後も稼働するVistaとOffice 2007、台数と脆弱性件数(トレンドマイクロ)
調査・レポート・白書・ガイドライン
「InterScan Messaging Security Virtual Appliance」に複数の脆弱性(JVN)
脆弱性と脅威
第2回目となるセキュリティ動画コンテストを開催、今回はポスターも募集(トレンドマイクロ)
研修・セミナー・カンファレンス
2017年のセキュリティ10大ニュース発表(JNSA)
脆弱性と脅威
IoT/組み込み機器のデバイスメーカー向けマルウェア対策ソフトウェア(富士通ソーシアルサイエンスラボラトリ)
製品・サービス・業界動向
MQTT用のクライアントライブラリ「MQTT.js」にDoS攻撃を受ける脆弱性(JVN)
脆弱性と脅威
「コンテンツ管理アシスタント for PlayStation」に任意コード実行の脆弱性(JVN)
脆弱性と脅威
WindowsとAndroidのワンクリック・不当請求詐欺サイト検知数増加(BBSS)
脆弱性と脅威
Windows 7環境の「Music Center for PC」に任意コード実行の脆弱性(JVN)
脆弱性と脅威
「SPAMSNIPER AG」がファイル無害化機能等強化(キヤノンITS)
製品・サービス・業界動向
悪質ECサイト被害注意喚起、6つの確認ポイント(JC3)
脆弱性と脅威
セキュリティ対応の所要時間短縮(ジュニパーネットワークス)
製品・サービス・業界動向
「不安だがパケット節約のため」公衆無線LAN利用アンケート(MMD研究所、マカフィー)
調査・レポート・白書・ガイドライン
7割の日本企業「データガバナンスやGDPRを徹底する文化が根付いていない」(ベリタス)
調査・レポート・白書・ガイドライン
Android向け多機能トロイの木馬「Loapi」を発見(カスペルスキー)
脆弱性と脅威
海外子会社も対象のサイバーセキュリティ保険プラン(チューリッヒ)
製品・サービス・業界動向
株主優待で情報漏えい調査(ソリトン)
製品・サービス・業界動向
「Mirai」に感染したRealtek社製SDK搭載Wi-Fiルータ国内で急増か(警察庁)
脆弱性と脅威
「OneThird CMS」に、サーバ内の任意のファイルを削除される脆弱性(JVN)
脆弱性と脅威
「制御システムのセキュリティリスク分析ガイド」の利用ガイド公開(IPA)
調査・レポート・白書・ガイドライン
Webアプリケーション攻撃が引き続き増加、DDoS攻撃発信国でドイツが1位に(アカマイ)
調査・レポート・白書・ガイドライン
炎上や自画撮りなど、13歳以上1万人対象のセキュリティ倫理調査(IPA)
調査・レポート・白書・ガイドライン
Webサーバソフト「H2O」に複数の脆弱性、DoS攻撃を受けるおそれ(JVN)
脆弱性と脅威
管理者とユーザー、長期休暇前後のセキュリティ対策の違い(JPCERT/CC)
脆弱性と脅威
MUFGカード騙るフィッシングメール、文面にはつながりのない文章が散見(フィッシング対策協議会)
脆弱性と脅威
日本のIoTウイルス感染が増加、前月比約94倍世界4位に(横浜国立大学、BBSS)
調査・レポート・白書・ガイドライン
スクリプトをベースとしたマルウェアが約7割(ウォッチガード)
調査・レポート・白書・ガイドライン
教育委員会向けネットワーク分離、VMware NSX等活用(ユニアデックス)
製品・サービス・業界動向
日本, EU, シンガポール他各国の個人情報保護法令比較、GDPRは
国際
Apple IDのセキュリティ質問のニセ設定ページに誘導(フィッシング対策協議会)
脆弱性と脅威
AdobeやMS等14種類415本の不正コピーを匿名通報、国内史上最高額1億7千万円(BSA)
インシデント・事故
JSOC監視対象をエンドポイントに拡張、マネージドEDRサービス提供(ラック)
製品・サービス・業界動向
アップルがSafari、macOS、iOSなどのアップデートを公開、適用を呼びかけ(JVN)
脆弱性と脅威
GDPR違反への恐喝などさまざまな手口模索--2018年サイバー犯罪脅威予測(トレンドマイクロ)
脆弱性と脅威
教員のログイン情報でシステムなどに不正アクセス、8万件以上の個人情報が漏えい(大阪大学)
インシデント・事故
カスペルスキーに関する一連の報道に対し、代表取締役社長の川合氏が言及
製品・サービス・業界動向
月例セキュリティ情報を公開、修正プログラムの早急な適用を呼びかけ(IPA)
脆弱性と脅威
「Adobe Flash Player」に脆弱性、グローバル設定がリセットされる可能性(JPCERT/CC)
脆弱性と脅威
複数のTLS実装に、暗号化通信データを解読される脆弱性(JVN)
脆弱性と脅威
2016年度の国内SIEM市場は39.8億円、2021年度には66億円規模へ(ITR)
調査・レポート・白書・ガイドライン
Androidアプリ「Qt for Android」に任意コマンド実行など複数の脆弱性(JVN)
脆弱性と脅威
Scan勉強会「サイバー空間における日本企業及団体の情報漏えい実態」開催(イード)
研修・セミナー・カンファレンス
OSSのデータ収集ツール「Fluentd」に任意コマンド実行などの脆弱性(JVN)
脆弱性と脅威
総務省自治体強靱化でインターネット分離市場大幅増、2020年にはさらに倍増予測(ITR)
調査・レポート・白書・ガイドライン
公共の場所の監視カメラ調達などに活用、ネットワークカメラのセキュリティ対策基準公開(IPA)
調査・レポート・白書・ガイドライン
