アップルがSafari、macOS、iOSなどのアップデートを公開、適用を呼びかけ（JVN）
脆弱性と脅威
「その人らしさ」をベースに、なりすましによる不正ログインを検知（サムライズ）
製品・サービス・業界動向
新たにCISOを設置、SOCにCSIRTとPSIRT機能を集約し経営体制を強化（東芝）
製品・サービス・業界動向
トレンドマイクロの管理マネージャに複数の脆弱性（JVN）
脆弱性と脅威
「OpenAM」に、権限のないコンテンツにアクセスされる脆弱性（JVN）
脆弱性と脅威
ITだけでなくOT、IoT分野のセキュリティインシデントに早期対応するSOC（日立システムズ）
製品・サービス・業界動向
詐欺サイト検知数が増加、Windowsのフィッシング詐欺サイト増加が一因（BBソフトサービス）
脆弱性と脅威
プロジェクトの中間発表で、IoT機器を攻撃する2つのデモ動画を公開（横浜国立大学、BBソフトサービス）
製品・サービス・業界動向
「はるか夢の址」アップロード者およびサイト運営者ら9名を逮捕（ACCS）
インシデント・事故
IT予算に占める情報セキュリティ予算、割合は増加するも金額は減少（カスペルスキー）
調査・レポート・白書・ガイドライン
3つのサービスで構成されるエンドポイント向けサービスを開始（日立ソリューションズ）
製品・サービス・業界動向
自社技術とトレンドマイクロ製品で、ネットワークセキュリティの実証実験（IIJ）
製品・サービス・業界動向
LINE騙るフィッシングメール、「パスワードが簡単すぎる」と設定変更促す（フィッシング対策協議会）
脆弱性と脅威
「GNU Wget」にリモートから任意のコードを実行される複数の脆弱性（JVN）
脆弱性と脅威
他社製品が検知したイベントも取り込める、EDR製品向けログ分析エンジン（ソリトンシステムズ）
製品・サービス・業界動向
セキュリティカンファレンス「2017 MPOWER：Tokyo」、11月9日に開催（マカフィー）
研修・セミナー・カンファレンス
「規約違反の購入でアカウントを無効に」Amazon騙るフィッシングメール（フィッシング対策協議会）
脆弱性と脅威
「Office 365」のアカウント情報が漏えいすると企業の脅威になる可能性（IPA）
製品・サービス・業界動向
ランサムウェア「Bad Rabbit」感染に注意喚起、水飲み場攻撃を実行か（IPA）
脆弱性と脅威
外部境界上だけでなく端末レベルまで対処する遠隔監視・運用サービス（ネットワンシステムズ）
製品・サービス・業界動向
セキュリティ専門家がCSIRTの新規構築、既存の見直し・強化を支援（SBT）
製品・サービス・業界動向
届出された脆弱性は、「任意のスクリプトの実行」が最多--四半期レポート（IPA）
脆弱性と脅威
基幹部品のひとつが機能を失っても自動運転を継続する技術を開発（日立オートモティブシステムズ）
製品・サービス・業界動向
「セキュアIoTプラットフォーム」の推進へ資本参加、役員も派遣（ラック、サイバートラスト）
製品・サービス・業界動向
「PacSec 2017」を11月1～2日に開催、「Mobile Pwn2Own」も実施（PacSec）
研修・セミナー・カンファレンス
オークション目的で複製データをアップロード、またも「スピードラーニング」（ACCS）
インシデント・事故
脆弱性対策情報は前年同期比で倍以上、日頃からの情報収集を呼びかけ（IPA）
脆弱性と脅威
ジャストシステム「楽々はがき」などに任意のコードを実行される脆弱性（JVN）
脆弱性と脅威
2017年第3四半期はダウンローダーの検出が急増、前四半期の約31倍に（IPA）
脆弱性と脅威
企業向けクラウドセキュリティ市場、2016年の80億円から2021年には208億円（IDC Japan）
製品・サービス・業界動向
Apple IDの不正使用があったとし、セキュリティ質問再設定のリンクに誘導（フィッシング対策協議会）
脆弱性と脅威
初回の問い合わせが無償のインシデントレスポンス対応窓口を開設（マクニカネットワークス）
製品・サービス・業界動向
米Intertrust社と提携、スマートフォンアプリのセキュリティ分野に参入（兼松）
製品・サービス・業界動向
サイバー攻撃の観測レポートや注意喚起情報などをブログ形式で発信（IIJ）
製品・サービス・業界動向
PCのWebカメラで覗き見される脅威は知りつつも、物理的対策は4割に満たず（Avast）
調査・レポート・白書・ガイドライン
「KRACKs」に対して、現時点で想定される脅威と対策をまとめたレポート（NTTデータ先端技術）
脆弱性と脅威
IT統合管理ソフトウェア「AssetView」の新版、ランサムウェア対策など搭載（ハンモック）
製品・サービス・業界動向
「Oracle Java SE」に複数の脆弱性、悪用されるとリモートコード実行も （JPCERT/CC）
脆弱性と脅威
ラグビー山田選手がJSOCの一日センター長に、情報モラルの親子勉強会も（ラック）
研修・セミナー・カンファレンス
IoTとAIを組み込んだスマートマンション、そのサイバーセキュリティを探る（インヴァランス）
製品・サービス・業界動向
「CODE BLUE 2017」Day0 サイバー犯罪対策特別トラックの全プログラムを公開（CODE BLUE事務局）
研修・セミナー・カンファレンス
イスラエル発のコミュニティイベント「Cybertech Tokyo 2017」を開催（Cybertech Tokyo実行委員会）
研修・セミナー・カンファレンス
「Adobe Flash Player」に脆弱性、海外では標的型攻撃への悪用も確認（JPCERT/CC）
脆弱性と脅威
パナソニック製「ホームユニット KX-HJB1000」に複数の脆弱性（JVN）
脆弱性と脅威
Infineon製 RSAライブラリに、リモートから秘密鍵を取得される脆弱性（JVN）
脆弱性と脅威
WPA2の脆弱性「KRACKs」に注意喚起、通信を盗聴される可能性（JVN）
脆弱性と脅威
専門学校生を対象とした脆弱性調査のセキュリティコンテストを開催（MBSD）
研修・セミナー・カンファレンス
Mac向けユーティリティの最新版、ファイルの完全消去機能など搭載（トレンドマイクロ）
製品・サービス・業界動向
来年度からは「日・ASEANサイバーセキュリティ政策会議」として継続（NISC）
製品・サービス・業界動向
ハンモックの「AssetView」および「AssetView PLATINUM」に複数の脆弱性（JVN）
脆弱性と脅威
3分野を4レイヤで守るIoT向け戦略を発表、監視カメラから犯罪者が消えるデモも（トレンドマイクロ）
製品・サービス・業界動向
NXP Semiconductors製「MQX RTOS」に任意のコードの実行など複数の脆弱性（JVN）
脆弱性と脅威
自社製アプリにランサムウェア対策機能を実装できるSDKを発売（セキュアブレイン）
製品・サービス・業界動向
MSSにオプションサービス、インシデント発生時にリモートから初動対応を支援（CTC）
製品・サービス・業界動向
Facebookの“いいね”機能を乗っ取るマルウェアが急増--四半期レポート（マカフィー）
調査・レポート・白書・ガイドライン
インシデントは「スキャン」が半数、フィッシングサイト報告件数は千件超え（JPCERT/CC）
脆弱性と脅威
マイクロソフトが10月のセキュリティ更新プログラムを公開、すでに悪用も（IPA）
脆弱性と脅威
「サイボウズ Office」に権限のないフォルダを操作される脆弱性（JVN）
脆弱性と脅威
「秘文」の複数のプログラムにDLL読み込み起因の任意コード実行の脆弱性（JVN）
脆弱性と脅威
IoT機器のデータを共通鍵方式で暗号化するセキュリティサービスを開始（凸版印刷）
製品・サービス・業界動向
自動運転・コネクティッドカー向けのサイバー攻撃防御システムを開発（パナソニック）
製品・サービス・業界動向
制御システムにサイバー攻撃があった際に、事業継続が可能かを判断（日立）
製品・サービス・業界動向