「Acronis True Image」に任意コード実行の脆弱性、現状では未対策(JVN)
脆弱性と脅威
「Apache HTTP Web Server」に複数の脆弱性、アップデートを呼びかけ(JVN)
脆弱性と脅威
2016年度の国内標的型攻撃対策支援サービス市場は前年比19.9%増の95億円(ITR)
調査・レポート・白書・ガイドライン
2015年の情報セキュリティ市場は8,965億円、2017年度には9千億円超えに(JNSA)
調査・レポート・白書・ガイドライン
サイバー攻撃防御機能を搭載した商業向け完全自動運転車、初の生産へ(アズジェント)
製品・サービス・業界動向
アジア地域のセキュリティリーダーを選ぶISLA賞を発表、本誌編集長も受賞((ISC)2)
製品・サービス・業界動向
金融機関を対象としたフィシングが大幅減、SNSが新たな対象として台頭(フィッシング対策協議会)
調査・レポート・白書・ガイドライン
「Samsung Magician」に任意のコードを実行される脆弱性(JVN)
脆弱性と脅威
IT企業を装うフィッシングサイトが急増、そして最短15分で姿を消す(ウェブルート)
調査・レポート・白書・ガイドライン
ランサムウェア、標的型攻撃など、2016年の脅威を総括したレポート(シマンテック)
調査・レポート・白書・ガイドライン
BIND 9.xに権限を昇格される緊急の脆弱性、バージョンアップを強く推奨(JPRS)
脆弱性と脅威
「WP Job Manager」に画像をアップロードされる脆弱性、被害報告も(JVN)
脆弱性と脅威
「HPE SiteScope」に複数の脆弱性、認証情報取得などの影響を受けるおそれ(JVN)
脆弱性と脅威
規約に同意してワンクリックでWannaCryなどを自己診断(ラック)
製品・サービス・業界動向
サイバースパイ攻撃に対して、セキュリティ対策強化に有効な情報を提供(セキュアブレイン)
製品・サービス・業界動向
BCP策定済みの企業は14.3%にとどまる、策定しない理由は「スキル不足」(帝国データバンク)
調査・レポート・白書・ガイドライン
2016年の個人情報漏えい調査、件数の減少は小規模漏えいの非公表化か(JNSA)
調査・レポート・白書・ガイドライン
アドビが「Adobe Flash Player」のセキュリティアップデートを公開(JPCERT/CC)
脆弱性と脅威
MSが6月のセキュリティリリースを公開、XPおよびServer 2003にも対応(JPCERT/CC)
脆弱性と脅威
KPMG , LAC流「サイバーセキュリティ経営ガイドライン」実践活用法(KPMGコンサルティング、ラック)
調査・レポート・白書・ガイドライン
金融機関向けにカスタマイズされた「Splunk」用Appを顧客及び検討中企業へ無償提供(GSX)
製品・サービス・業界動向
MUFGカード騙るフィッシングメール、新たな文面とリンク先を確認(フィッシング対策協議会)
脆弱性と脅威
検査ツール「iCodeChecker」に任意のスクリプトを実行される脆弱性(JVN)
脆弱性と脅威
複数のWordPress用プラグインに脆弱性、最新版へのアップデートを呼びかけ(JVN)
脆弱性と脅威
サポート終了の「QuickTime for Windows」に任意コード実行の脆弱性(JVN)
脆弱性と脅威
制御システムを狙うマルウェア「CrashOverride」に注意、対象拡大のおそれも(JVN)
脆弱性と脅威
総合サーバセキュリティ対策製品が「Google Cloud Platform」に対応(トレンドマイクロ)
製品・サービス・業界動向
インターネットバンキング不正送金に対する国際的な取り組みの効果(JPCERT/CC)
脆弱性と脅威
「サイボウズ KUNAI for Android」に任意のスクリプトを実行される脆弱性(JVN)
脆弱性と脅威
防衛装備庁「電子入札・開札システム」に任意コード実行の脆弱性(JVN)
脆弱性と脅威
配布終了のIPA「CASL II シミュレータ」に任意コード実行の脆弱性(JVN)
脆弱性と脅威
農林水産省の電子納品チェックシステムに任意コード実行の脆弱性(JVN)
脆弱性と脅威
「CalAmp LMU 3030 シリーズ」に、CANバスに攻撃を受ける脆弱性(JVN)
脆弱性と脅威
国税庁「事前準備セットアップファイル」に任意コード実行の脆弱性(JVN)
脆弱性と脅威
コネクテッドカーイベントで「Carwall」がベストセキュリティを受賞(アズジェント)
製品・サービス・業界動向
複数の国土地理院提供ソフトのインストーラに任意コード実行の脆弱性(JVN)
脆弱性と脅威
Windows版「Simeji」のインストーラに任意コード実行の脆弱性(JVN)
脆弱性と脅威
複数のWiMAXルータに、デバイスの管理者権限を取得される脆弱性(JVN)
脆弱性と脅威
ネットワークセキュリティを強化する専用BOXを設置、対応サポートも提供(NTT東日本)
製品・サービス・業界動向
App Storeからの請求書を装うフィッシング、複数の件名やリンク先が存在(フィッシング対策協議会)
脆弱性と脅威
ランサムウェア対策ソフト「AppCheck」に任意コード実行の脆弱性(JVN)
脆弱性と脅威
「Apache Tomcat」に、エラーページの削除や上書きが行われる脆弱性(JVN)
脆弱性と脅威
SecurityMatters社と代理店契約、産業システム向けセキュリティ対策を提供(マクニカネットワークス)
製品・サービス・業界動向
ネットワーク事業者のNFV環境向けセキュリティ技術、IoTにも有効(トレンドマイクロ)
製品・サービス・業界動向
Officeプロダクトキー不正コピーフィッシング、新たなURLを確認(フィッシング対策協議会)
脆弱性と脅威
WordPress用プラグイン「Multi Feed Reader」にデータベース取得などの脆弱性(JVN)
脆弱性と脅威
IPAが提供する脆弱性体験学習ツール「AppGoat」に複数の脆弱性(JVN)
脆弱性と脅威
国内セキュリティ市場は2,839億円、2021年は2020年までの反動で軟化予測(IDC Japan)
製品・サービス・業界動向
環境省の報告書作成支援ツールのインストーラに任意コード実行の脆弱性(JVN)
脆弱性と脅威
AWSユーザ向け、サービスリリース前の脆弱性診断オプション(クラスメソッド)
製品・サービス・業界動向
サイバーミステリの競作特集を連載開始、5名の作家・評論家が参加(イード)
製品・サービス・業界動向
「SaAT Personal」「SaAT Netizen」に任意コード実行の脆弱性(JVN)
脆弱性と脅威
「Alibaba Cloudパッケージサービス」にサイバーセキュリティ保険を付帯(SBクラウド)
製品・サービス・業界動向
スイッチ製品制御ソフトを製品化、感染端末の通信の自動遮断などを可能に(アラクサラ)
製品・サービス・業界動向
SDN連携セキュリティ対策製品を発売、汎用APIの提供で連携が可能に(トレンドマイクロ)
製品・サービス・業界動向
WordPress用プラグイン「WP Live Chat Support」に任意スクリプト実行の脆弱性(JVN)
脆弱性と脅威
「Tera Term」のインストーラに、任意のコードを実行される脆弱性(JVN)
脆弱性と脅威
複数の住民基本台帳用 IC カードリーダライタに任意コード実行の脆弱性(JVN)
脆弱性と脅威
SDN/アプリ連携ソリューションと統合セキュリティアプライアンスを連携(アライドテレシス、ウォッチガード)
製品・サービス・業界動向
長い連休を受け、例年のGW関連に加えレジャーグッズの偽販売サイトも増加(BBソフトサービス)
脆弱性と脅威
仮想の企業をネットワーク上に構築、サイバー攻撃を誘引し挙動を観測(NICT)
製品・サービス・業界動向
日立の寺田氏、piyokango氏、SECCON実行委員会が総務大臣奨励賞を受賞(総務省)
製品・サービス・業界動向
