マイクロソフトのマルウェア対策エンジンに脆弱性、定例外の更新を公開（JPCERT/CC）
脆弱性と脅威
2020大会関係者向け疑似サイバー攻撃演習、システムを忠実に再現（NICT）
製品・サービス・業界動向
「公的個人認証サービス」クライアントに任意のコードを実行される脆弱性（JVN）
脆弱性と脅威
EDRとSOCを連携させた標的型攻撃対策サービスを提供（TIS）
製品・サービス・業界動向
IoT製品や組み込み機器などの脆弱性をハッカー視点で診断するラボを開設（PwCサイバーサービス）
製品・サービス・業界動向
ダークウェブからAIで情報収集（DTRS、IISEC）
製品・サービス・業界動向
脆弱性体験学習ツール「AppGoat」の集合教育向け手引書と解説資料を公開（IPA）
脆弱性と脅威
バッファロー製の有線ブロードバンドルータに複数の脆弱性（JVN）
脆弱性と脅威
保険会社初のフルラインアップセキュリティ提供、イスラエルにラボも新設（SOMPOホールディングス）
製品・サービス・業界動向
サプライチェーン攻撃、ハイエンドモバイルマルウェア、破壊型攻撃--2018年予測（カスペルスキー）
調査・レポート・白書・ガイドライン
プリンストンのモバイルストレージ「デジ蔵」に複数の脆弱性（JVN）
脆弱性と脅威
Movable Type用プラグイン「A-Member」「A-Reserve」に脆弱性（JVN）
脆弱性と脅威
IoT機器まで対象を拡大するマイニングツール--四半期レポート（トレンドマイクロ）
調査・レポート・白書・ガイドライン
オンラインバンキングを狙う「Trickbot」が急増--AFCCニュース（EMCジャパン）
脆弱性と脅威
12回目となる重要インフラにおける分野横断的演習、今回は12月13日に開催（NISC）
製品・サービス・業界動向
個人・小規模事業者向けの「FFRI yarai」を発売（FFRI）
製品・サービス・業界動向
「StreamRelay.net.exe」および「sDNSProxy.exe」にDoS攻撃を受ける脆弱性（JVN）
脆弱性と脅威
「macOS High Sierra」に、rootユーザを悪用される脆弱性（JPCERT/CC）
脆弱性と脅威
「情報漏えいを起こした企業とは取引しない」反面、自身の意識は低い（ジェムアルト）
調査・レポート・白書・ガイドライン
「Trend Micro IoT Security」が自動車向けシステムに対応（トレンドマイクロ）
製品・サービス・業界動向
IPAのガイドに沿った、制御システム向けのリスク分析支援サービスを提供（KPMGコンサルティング）
製品・サービス・業界動向
2017年度国内IT市場規模12兆円、今後ゆるやかな増加（矢野経済研究所）
調査・レポート・白書・ガイドライン
シミュレーションゲーム「データセンターアタック」（トレンドマイクロ）
製品・サービス・業界動向
中小企業向けクラウドセキュアメールサービス提供（JBCC、サイバーソリューションズ）
製品・サービス・業界動向
Windows PCに指紋認証を追加できる「USB指紋認証アダプタ」を発売（ミヨシ）
製品・サービス・業界動向
IT資産管理ツール「QND」にファイルの改ざんや取得の脆弱性（JVN）
脆弱性と脅威
「Norton for Mac」のインストーラに脆弱性、中間者攻撃を受ける可能性（JVN）
脆弱性と脅威
サポート終了のモバイルルータ「PWR-Q200」に脆弱性、使用中止を呼びかけ（JVN）
脆弱性と脅威
AIや機械学習による自動化がさまざまなサイバー攻撃に活用、2018年予想（フォーティネット）
脆弱性と脅威
IoT機器への攻撃は継続して発生、マルウェアは減少傾向（横浜国立大学、BBSS）
脆弱性と脅威
CODE BLUEのハッキングコンテストで優勝、賞金2万ドルを獲得（NHNテコラス）
研修・セミナー・カンファレンス
ソニーの複数のファイル管理ツールに任意コード実行の脆弱性（JVN）
脆弱性と脅威
Alert Logic、AWSにつづきMicrosoft Azureに対応（MBSD）
製品・サービス・業界動向
「スピードラーニング」を複製、販売していた男性を送致（ACCS）
インシデント・事故
8以降のWindowsに、特定のメモリアドレスのコードを悪用される脆弱性（JVN）
脆弱性と脅威
サイバーセキュリティ経営ガイドライン改訂、経営者が指示すべき10項目見直しや事後対策取組など（経済産業省）
製品・サービス・業界動向
ネットワークセキュリティ市場は堅調に拡大、不正アクセス監視やSSOに注目（富士キメラ総研）
調査・レポート・白書・ガイドライン
掃除機能搭載ロボット「COCOROBO」に任意の操作を実行されるなどの脆弱性（JVN）
脆弱性と脅威
「Microsoft Office 数式エディタ」に任意コード実行の脆弱性（JVN）
脆弱性と脅威
電子書籍アプリ「BOOK☆WALKER for Windows/Mac」に複数の脆弱性（JVN）
インシデント・事故
月例セキュリティ情報を公開、早めの対応を（日本マイクロソフト）
脆弱性と脅威
WordPressプラグイン「TablePress」に任意のファイルにアクセスされる脆弱性（JVN）
脆弱性と脅威
パケット解析ツール「Packetbeat」にDoS攻撃を受ける脆弱性（JVN）
脆弱性と脅威
ショッピングサイト構築システム「CS-Cart日本語版」にスクリプト実行の脆弱性（JVN）
脆弱性と脅威
サイバー犯罪対策、産学官連携の成果 -- JC3 間仁田氏報告
研修・セミナー・カンファレンス
Trend Micro CTF、エジプトのチーム「Egfr33ks」が優勝賞金100万円（トレンドマイクロ）
研修・セミナー・カンファレンス
「MAME」と「大魔界村」などのアーケードゲームを無断複製したPCを販売（ACCS）
インシデント・事故
人の動作に偽装するボットアクセスを検知（アカマイ）
製品・サービス・業界動向
SBI証券のトレーディングツールのインストーラに任意コード実行の脆弱性（JVN）
脆弱性と脅威
AWSの企業ユーザ向けセキュリティ対策で協業、次世代IPSにJSOCが技術連携（マカフィー、ラック）
製品・サービス・業界動向
産業用制御システムでもランサムウェアを検知--上半期レポート（カスペルスキー）
調査・レポート・白書・ガイドライン
統合型暗号管理クラウドサービス（DSaaS）を提供、IaaSとの連携も可能（ジェムアルト）
製品・サービス・業界動向
攻撃者を偽のエリアに誘導するディセプション技術を搭載する統合EDRを発表（シマンテック）
製品・サービス・業界動向
企業のメールアドレスの漏えい状況を調査、5段階でリスクを数値化（サイバーリサーチ）
製品・サービス・業界動向
「Windows 7」や「Office」海賊版を「リカバリーディスク」と説明し販売（ACCS）
インシデント・事故
セキュリティ質問再設定に誘導する偽Appleメール、新たなリンク先を確認（フィッシング対策協議会）
脆弱性と脅威
bitFlyer騙るフィッシングメール、「凍結？休眠」されないよう認証へ誘導（フィッシング対策協議会）
脆弱性と脅威
国内IoTセキュリティ市場、2016年の518億円から2021年には1,250億円（IDC Japan）
製品・サービス・業界動向
LG Electronics製「Wi-Fi STATION L-02F」に任意コード実行の脆弱性（JVN）
脆弱性と脅威
Savitech製USBオーディオドライバに、ルートCA証明書を導入される脆弱性（JVN）
脆弱性と脅威
狙われるATM、ネットワーク感染やATMマルウェアの地下市場での販売を確認（トレンドマイクロ）
調査・レポート・白書・ガイドライン
セキュリティ関連機器・システム／サービス市場、需要のピークは2019年か（富士経済）
調査・レポート・白書・ガイドライン