「スピードラーニング」のデータをオークション目的でアップロードし逮捕（ACCS）
インシデント・事故
脆弱性を突かれ不正アクセス、番組サイトに投稿した個人情報が流出（TOKYO MX）
インシデント・事故
IoT機器への不正アクセスが目的と思われる、MQTTによる探索行為が増加（警察庁）
調査・レポート・白書・ガイドライン
世界で発生した情報漏えい事件から、該当アカウントを調査するサービス（ソリトン）
製品・サービス・業界動向
中小企業向けにセキュアゲートウェイとサイバー補償をサービス化（NECネッツエスアイ、三井住友海上）
製品・サービス・業界動向
ランサムウェアの認知度が大幅に向上、しかし半数以上がバックアップせず（カスペルスキー）
調査・レポート・白書・ガイドライン
スーパーフードの通販サイトでカード情報が流出、サイトは停止せず対策（フルッタフルッタ）
インシデント・事故
多少の意識変化はみられるものの、依然として85％がパスワードを使い回す（トレンドマイクロ）
調査・レポート・白書・ガイドライン
特権ID管理製品を日本市場へ、特権ユーザのUBA機能追加可（日本CA）
製品・サービス・業界動向
10月10日に「Office 2007」の延長サポートが終了、しかし40万台が今も利用（トレンドマイクロ）
脆弱性と脅威
Raspberry PiにKali linuxをセット、「ホワイトハッカ育成ツール」発売（スペクトラム・テクノロジー）
製品・サービス・業界動向
AWS活用支援サービスのオプションにWebアプリの脆弱性診断を追加（クラスメソッド）
製品・サービス・業界動向
「WannaCry」はビジネスを回復不能にする「DeOS型攻撃」の出現を示唆（シスコ）
調査・レポート・白書・ガイドライン
「Dnsmasq」に任意のコードの実行など複数の脆弱性（JVN）
脆弱性と脅威
新アルゴリズムを開発、古い制御システムでもサイバー攻撃対策が可能に（日立）
製品・サービス・業界動向
「JP1/秘文」で作成した自己復号型機密ファイルに、DLL読込に関する脆弱性（HIRT）
脆弱性と脅威
在日外国人も対象に「サイバーセキュリティ国際キャンペーン」を実施（NISC）
製品・サービス・業界動向
制御システムにおけるリスク分析の手法や活用法を掲載したガイドを公開（IPA）
調査・レポート・白書・ガイドライン
SCSKをSSL可視化のソリューション特化パートナーに（A10）
製品・サービス・業界動向
バラクーダの既存ユーザ向けに、クラウドサンドボックスを提供（マクニカネットワークス）
製品・サービス・業界動向
視察で得られたイスラエルのセキュリティ技術、人材育成などの最新情報（シード・プランニング）
研修・セミナー・カンファレンス
偽の警告文を表示する詐欺サイトが急増、警察庁を装い罰金を要求するケースも（キヤノンITS）
脆弱性と脅威
クレジットカード不正使用被害、不正使用被害額は61.7億円でやや増加（日本クレジット協会）
脆弱性と脅威
自治体限定版「FinalCode」に、LGWAN向けファイル自動暗号化ASPサービス（デジタルアーツ）
製品・サービス・業界動向
「DLL読み込み」の脆弱性の公表件数が急増、対策方法を紹介（IPA）
脆弱性と脅威
ルートゾーンKSKロールオーバーの「新KSKでの署名開始」を延期（JPRS）
製品・サービス・業界動向
井之上PR社長 鈴木孝徳のセキュリティ事故発生時の記者会見「べからず集」
研修・セミナー・カンファレンス
Apache Strutsの脆弱性リスクの有無を判断できるツールを無料配布（Black Duck Software）
製品・サービス・業界動向
サイバー攻撃発見時の初動対応に300万円までのサイバー保険を付帯（NEC、東京海上日動）
製品・サービス・業界動向
「CODE BLUE 2017」は11月、全スケジュールの詳細決定（CODE BLUE事務局）
研修・セミナー・カンファレンス
金融機関向けの多要素認証プラットフォーム、FIDOベースの認証基盤を公開（DDS）
製品・サービス・業界動向
3社による新会社を設立、ネットワーク分離対応ソリューションを提供（チエル、SCJ、VB）
製品・サービス・業界動向
データ受け渡し製品にファイル無害化エンジンを組み合わせて提供（NTTテクノクロス、プロット）
製品・サービス・業界動向
Kaspersky LabがCNAに認定、新規脆弱性にCVE番号の付与が可能に（カスペルスキー）
製品・サービス・業界動向
次世代エンドポイントセキュリティ新版、ランサムウェア防御機能など強化（パロアルトネットワークス）
製品・サービス・業界動向
独自の悪性サイト情報を、ネットワーク機器に自動取込可能な形式で提供（NTT Com）
製品・サービス・業界動向
3月の「Apache Struts」の脆弱性に最大1日40万件超の攻撃を検知（日本IBM）
調査・レポート・白書・ガイドライン
「WannaCry」などのインシデントを防ぐには、アップデートと設定見直しが鍵（ラック）
調査・レポート・白書・ガイドライン
「jwt-scala」にトークンの署名を適切に検証しない脆弱性（JVN）
脆弱性と脅威
技術対策と体制構築、サイバー事故保険がセットに（三井住友海上、NEC 他）
製品・サービス・業界動向
ネット検索リスクの高い有名人、38位にジャッキー・チェン（マカフィー）
調査・レポート・白書・ガイドライン
Amazonの請求書を装い、リンクのクリックを狙うフィッシングメールを確認（フィッシング対策協議会）
脆弱性と脅威
4つのセキュリティイベントを同時開催する「Security Week」、東京・大阪で（ナノオプト・メディア）
研修・セミナー・カンファレンス
DLP製品大手、一般データ保護規則(GDPR)に対応（シマンテック）
製品・サービス・業界動向
JIPDECのマークを採用、自治体に普及するメール無害化ソリューションに（クオリティア）
製品・サービス・業界動向
ウイルスに感染したIoT機器からの攻撃、メキシコでの大規模乗っ取りで急増（横浜国立大学、BBソフトサービス）
調査・レポート・白書・ガイドライン
「WannaCry」のワーム活動が拡散する土壌は十分にあった--上半期レポート（トレンドマイクロ）
調査・レポート・白書・ガイドライン
デロイト丸山満彦の危機管理広報論～セキュリティインシデント発生後のマスコミ対応ポイント
研修・セミナー・カンファレンス
30年度サイバーセキュリティ政府予算730億円、防衛省と厚労省が各45億円超（NISC）
製品・サービス・業界動向
レポート「サイバー犯罪の現状（英文）」を公開、11のトピックを詳細解説（SecureWorks Japan）
調査・レポート・白書・ガイドライン
悪意ある内部者による漏えいは8％、しかし漏えいデータ件数は2千万件（ジェムアルト）
調査・レポート・白書・ガイドライン
ランサムウェアの認知度、日本はグローバル平均より低い結果に（アクロニス）
調査・レポート・白書・ガイドライン
比較的少ない400ノードで毎秒75Gbpsという今期最強のDDoS攻撃を発生（アカマイ）
調査・レポート・白書・ガイドライン
マルウェア侵入の検知を高精度化するAI技術を開発、侵入前後の違いを検知（富士通研究所）
製品・サービス・業界動向
ルートゾーンKSKロールオーバーのプロセス開始、DNSパケットサイズに注意（JPRS）
製品・サービス・業界動向
2016年の標的型攻撃向け特化型対策製品市場は120億円、2021年には318億円に（IDC Japan）
製品・サービス・業界動向
安全な情報の利活用をテーマに「Trend Micro DIRECTION」東京・大阪で開催（トレンドマイクロ）
研修・セミナー・カンファレンス
平日と土日で変わるサイバー攻撃傾向～フォーティネット調査
調査・レポート・白書・ガイドライン
情報セキュリティリスク統括本部がIT部門から独立、体制を強化（日立）
製品・サービス・業界動向
GDPR施行に向け「準備万端」は10％にとどまる--グローバル調査（ウォッチガード）
調査・レポート・白書・ガイドライン
オーダーメードのサイバーセキュリティ人材育成トレーニングを提供（DTRS）
製品・サービス・業界動向
ペネトレーションテスト向けツールの最新版を発売、高速化や強化を実施（Core Security）
製品・サービス・業界動向