帝国データバンク提供の「TypeAご利用ソフト」に任意コード実行の脆弱性(JVN)
脆弱性と脅威
開発者などに向けたアプリケーションセキュリティトレーニングを無償開催(The OWASP Foundation)
研修・セミナー・カンファレンス
「新・緊急時報告データ入力プログラム」に任意コード実行の脆弱性(JVN)
脆弱性と脅威
Apacheが「Tomcat」の複数の脆弱性を解消するアップデート、適用を呼びかけ(JVN)
脆弱性と脅威
Adobe Flash Playerのセキュリティアップデートを公開、適用を呼びかけ(JPCERT/CC)
脆弱性と脅威
Adobe ReaderおよびAcrobatのセキュリティアップデート、更新を呼びかけ(JPCERT/CC)
脆弱性と脅威
マイクロソフトが8月のセキュリティ更新プログラムを公開、適用を呼びかけ(JPCERT/CC)
脆弱性と脅威
マネージドゲートウェイと併用できるエンドポイントセキュリティサービス(バリオセキュア)
製品・サービス・業界動向
日本の従業員がサイバー攻撃を受けた経験は世界平均の約半分、意識の甘さも(A10)
調査・レポート・白書・ガイドライン
バッファロー製の無線LANルータにOSコマンド実行の脆弱性(JVN)
脆弱性と脅威
「Qua station接続ツール」のインストーラに任意コード実行の脆弱性(JVN)
脆弱性と脅威
バッファロー製の無線LANルータに、任意のコードを実行される脆弱性(JVN)
脆弱性と脅威
IoT機器向けのセキュリティソリューションで協力(ST)
製品・サービス・業界動向
銀行協会職員や警察官などと名乗り、カードを騙し取る事案が多発(日本クレジット協会)
脆弱性と脅威
VMwareのモバイル基盤サービスを自社導入ノウハウ加え提供、働き方改革にも(NEC)
製品・サービス・業界動向
WindowsのLNKにリモートから任意のコードを実行される脆弱性(JVN)
脆弱性と脅威
組込みソフト搭載の専用機器からSSHへのパケットが増加--定点観測レポート(JPCERT/CC)
脆弱性と脅威
「Baidu IME 文字入力システム」のインストーラに任意コード実行の脆弱性(JVN)
脆弱性と脅威
メッセンジャー「IP Messenger」のインストーラに任意コード実行の脆弱性(JVN)
脆弱性と脅威
ネットユーザの1/4が影響する可能性、KSKロールオーバーの特設ページ更新(JPNIC)
製品・サービス・業界動向
改ざんやDDoS攻撃などWebサイトの被害が増加、サイトの点検を呼びかけ(JPCERT/CC)
脆弱性と脅威
IT資産管理用ソフト「MaLion」に、リモートコマンド実行など複数の脆弱性(JVN)
脆弱性と脅威
OSPFプロトコルを実装する複数の製品に、DoS攻撃を受けるなどの脆弱性(JVN)
脆弱性と脅威
詐欺サイトに誘導するアダルト動画ポータルが急増、キャンペーンの可能性(BBソフトサービス)
脆弱性と脅威
海外製デジタルビデオレコーダへのアクセスが増加、脆弱性悪用のおそれ(警察庁)
脆弱性と脅威
「Outlook」向けに定例外のセキュリティ情報を公開(日本マイクロソフト)
脆弱性と脅威
SOC運用ノウハウの反映で攻撃プロセスを可視化、検知後の対応を効率化(PFU)
製品・サービス・業界動向
アイ・オー・データ製無線LANルータに、任意のコードを実行される脆弱性(JVN)
脆弱性と脅威
「Telerik Web UI」に暗号化鍵を取得される脆弱性(JVN)
脆弱性と脅威
ソニー製「PaSoRi」のインストーラに任意コード実行の脆弱性(JVN)
脆弱性と脅威
「NFCポートソフトウェアリムーバー」に任意コード実行の脆弱性(JVN)
脆弱性と脅威
アーカイバ「LhaForge」のインストーラに任意コード実行の脆弱性(JVN)
脆弱性と脅威
Webクライアント分離サービスのSMB向け提供で協業(アズジェント、AXLBIT)
製品・サービス・業界動向
自動車とIoT向けに、新たな2つのセキュリティ・テストサービスを提供(IBMセキュリティー)
製品・サービス・業界動向
SOCを拡大し日本固有の脅威にも、より迅速な検知や対策の提供を目指す(シマンテック)
製品・サービス・業界動向
IoT機器の遠隔操作を狙う通信が1年で6.4倍に増加--年次レポート(NRIセキュア)
調査・レポート・白書・ガイドライン
サイバー犯罪者に人気の電子カルテ、しかし10万台の医療機器がネットに露出(トレンドマイクロ)
調査・レポート・白書・ガイドライン
CMS本体だけでなく、プラグインの脆弱性管理も重要--JVN登録状況(IPA)
脆弱性と脅威
「CODE BLUE 2017」は11月、一般向けおよび女性向けCTF国際大会を初開催(CODE BLUE事務局)
研修・セミナー・カンファレンス
衛星経由で船舶向けメールサービスを提供するソフトウェアに複数の脆弱性(JVN)
脆弱性と脅威
「ScreenOS」に複数のXSSの脆弱性、最新版へのアップデートを呼びかけ(JVN)
脆弱性と脅威
複数のWordPress用プラグインにXSSの脆弱性、アップデートを呼びかけ(JVN)
脆弱性と脅威
Twitterクライアント「Tween」のインストーラに任意コード実行の脆弱性(JVN)
脆弱性と脅威
サイバー攻撃対策要員養成アカデミーに産業制御系システム対応コースを新設(DNP)
製品・サービス・業界動向
家庭や学校、企業で利用可能な初心者向け学習資料をシリーズで無償提供(トレンドマイクロ)
製品・サービス・業界動向
ルートゾーンKSKの情報更新など呼びかけ、期限は9月19日まで(総務省)
製品・サービス・業界動向
アップルがSafari、macOS、iTunesなどのアップデートを公開、適用を呼びかけ(JVN)
脆弱性と脅威
休暇中もデバイスをオフラインにしない日本人、公共Wi-Fi利用のリスクを指摘(マカフィー)
調査・レポート・白書・ガイドライン
スマート家電向けセキュリティ製品の無料モニターを募集、対策見直しを啓発(トレンドマイクロ)
製品・サービス・業界動向
バッファロー製の無線LAN製品に複数の脆弱性(JVN)
脆弱性と脅威
「gSOAPライブラリ」に任意コード実行の脆弱性、アップデートを呼びかけ(JVN)
脆弱性と脅威
DDoS緩和およびWAFのクラウドサービスに、JSOCが対応するMSSを提供(ラック、アカマイ)
製品・サービス・業界動向
中国の「APT10」、日本の官公庁や製造業、メディアなどを狙う攻撃が活発化(ファイア・アイ)
脆弱性と脅威
ソニー製ポータブルワイヤレスサーバに複数の脆弱性(JVN)
脆弱性と脅威
Dahua製IPカメラ製品のWebインタフェースに任意コード実行の脆弱性(JVN)
脆弱性と脅威
「Oracle Java」の脆弱性に対応するアップデートが公開、適用を呼びかけ(IPA)
脆弱性と脅威
ランサムウェアの暗号化動作を検知し停止させる「RansomFree」日本語版無償提供開始(サイバーリーズン・ジャパン)
製品・サービス・業界動向
Cisco WebEx browser extenstionに脆弱性、影響を受けるのはChromeおよびFirefox(JPCERT/CC)
脆弱性と脅威
AssetView for MacOS の「ファイル転送Webサービス」」に複数の脆弱性(JVN)
脆弱性と脅威
「Apache HTTP Web Server」に複数の脆弱性、アップデートを呼びかけ(JVN)
脆弱性と脅威
「アタッシェケース」で作成された暗号化ファイルに任意コード実行の脆弱性(JVN)
脆弱性と脅威
ビギナー向け情報セキュリティハンドブックを電子書籍化し、無料で配布(NISC)
製品・サービス・業界動向
