重大な脆弱性が各分野で発覚、モバイルを狙うランサムウェアも--四半期レポート（トレンドマイクロ）
調査・レポート・白書・ガイドライン
ランサムウェア「WannaCry」被害が多く報道されても、パッチ非適用者は増加（フレクセラ）
調査・レポート・白書・ガイドライン
LINEを騙る新手のフィッシングを確認、「リンクの有効期間は48時間」（フィッシング対策協議会）
脆弱性と脅威
パートナー契約により、AWS環境への「VM-Series on AWS」の導入支援を提供（クラスメソッド、パロアルトネットワークス）
製品・サービス・業界動向
「WannaCry」関連の攻撃ツールによるアクセスが増加（警察庁）
脆弱性と脅威
自己解凍書庫ファイルなどWindowsアプリケーションに複数の脆弱性（JVN）
脆弱性と脅威
法務省の商業登記電子認証ソフトに任意のコードを実行される脆弱性（JVN）
脆弱性と脅威
専門家チームを立ち上げ、「車両システムセキュリティ診断」を提供開始（NRIセキュア）
製品・サービス・業界動向
標的型攻撃対策を含む包括的メールセキュリティとデータ保護をクラウドで提供（バラクーダネットワークス）
製品・サービス・業界動向
配布終了の航空自衛隊のスクリーンセーバーに任意コード実行の脆弱性（JVN）
脆弱性と脅威
防衛装備庁の電子入札・開札システムに任意のコードを実行される脆弱性（JVN）
脆弱性と脅威
グループウェア「GroupSession」に、メールを盗み見されるなどの脆弱性（JVN）
脆弱性と脅威
OKIがSOC事業に参入、7月より運用監視サービスを提供（OKI）
製品・サービス・業界動向
ブルーコート製「SSL Visibility Appliance」に、DoS攻撃を受ける脆弱性（JVN）
脆弱性と脅威
「m-FILTER MailAdviser」新版、パスワード自動生成など誤送信防止機能を強化（デジタルアーツ）
製品・サービス・業界動向
DDoS攻撃は沈静化の動き、一方で新たなリフレクション攻撃も確認（アカマイ）
調査・レポート・白書・ガイドライン
LINEがFIDOに加盟、既存アプリだけでなく将来のIoTサービスなどにも対応（FIDOアライアンス）
製品・サービス・業界動向
「Trend Micro CTF 2017」を6月24日から開催、優勝賞金は100万円（トレンドマイクロ）
研修・セミナー・カンファレンス
企業のアプリの96％がオープンソースを利用、その60％以上に脆弱性（Black Duck）
調査・レポート・白書・ガイドライン
「Interop Tokyo 2017」、6月7日から9日まで幕張メッセで開催（Interop Tokyo 実行委員会）
研修・セミナー・カンファレンス
IT資産管理とセキュリティ管理を統合、リスクに基づく優先付けが可能に（フレクセラ）
製品・サービス・業界動向
ランサムウェア「WannaCry」感染PCによるアクセスが増加（警察庁）
脆弱性と脅威
IPAなどの注意喚起情報では間に合わない～脆弱性を狙う攻撃とその対策（EGセキュアソリューションズ、ジェイピー・セキュア）PR
研修・セミナー・カンファレンス
社内のPCとサーバを把握し、収集したパッチ情報と緊急度を提示する製品（カスペルスキー）
製品・サービス・業界動向
MSSにAIを活用したEDRを追加、共同マーケティングにより展開（NTT Security、サイバーリーズン・ジャパン）
製品・サービス・業界動向
「定量的プロジェクト管理ツール（EPM-X）」に複数の脆弱性（JVN）
脆弱性と脅威
新しいITセキュリティ アーキテクチャへの期待と必要なもの--グローバル調査（シトリックス）
調査・レポート・白書・ガイドライン
重要インフラ向けに新手法、ルールに逸脱する通信をサイバー攻撃と検知（三菱電機）
製品・サービス・業界動向
脆弱性を悪用するエクスプロイト攻撃が前年から約25％増加（カスペルスキー）
調査・レポート・白書・ガイドライン
2016年の個人情報漏えい、「紛失・置き忘れ」原因が大きく後退（JNSA）
調査・レポート・白書・ガイドライン
アップルがmacOS、iOS、Safariなどのアップデートを公開、適用を呼びかけ（JVN）
脆弱性と脅威
クラウドセキュリティ対策サービスに「DSaaS」と「Barracuda WAF」を追加（オージス総研）
製品・サービス・業界動向
P2PEアプリケーションの評価機関「PA-QSA」として国内初の認定（NTTデータ先端技術）
製品・サービス・業界動向
複数のWordPress用プラグインに任意のスクリプトを実行される脆弱性（JVN）
脆弱性と脅威
東芝が提供する「FlashAir」のフォトシェア機能に複数の脆弱性（JVN）
脆弱性と脅威
ランサムウェア「WannaCry」に感染させる攻撃ツールによるアクセスが増加（警察庁）
脆弱性と脅威
SSLデコード専用アプライアンスとの連携で、常時SSL環境でも脅威を検出（デジタルアーツ、A10）
製品・サービス・業界動向
MUFGカード騙るフィッシングメール、新たなリンク先を確認（フィッシング対策協議会）
脆弱性と脅威
セゾンNetアンサーを騙るフィッシング、中国ドメインの新たなリンク先を確認（フィッシング対策協議会）
脆弱性と脅威
ランサムウェア「Wanna Cryptor」が世界中で猛威、業務開始前に対策を（IPA）
脆弱性と脅威
標的型攻撃の被害範囲を特定する新機能を搭載、今後は内部不正検知にも対応（富士通）
製品・サービス・業界動向
「PrimeDrive」のクライアントに、任意コード実行など複数の脆弱性（JVN）
脆弱性と脅威
複数の海外ベンダ製NASからのSSHへのパケットが増加--定点観測レポート（JPCERT/CC）
脆弱性と脅威
「SOY CMS」に、任意のPHPコードを実行されるなど複数の脆弱性（JVN）
脆弱性と脅威
ネットワーク、クラウド、モバイルを統合的に保護する新アーキテクチャ（チェック・ポイント）
製品・サービス・業界動向
高まる自動車のサイバーセキュリティの重要性を受け、JASPARに加盟（FFRI）
製品・サービス・業界動向
Adobe Flash Playerのセキュリティアップデートを公開、7件の脆弱性に対応（アドビ）
脆弱性と脅威
マイクロソフトが月例パッチを提供、適用を呼びかけ（IPA）
脆弱性と脅威
「なりすましメールではないか」という標的型メールなど、巧妙化する攻撃（トレンドマイクロ）
調査・レポート・白書・ガイドライン
「Nessus」にWebブラウザ上で任意のJavaScriptを実行される脆弱性（JVN）
脆弱性と脅威
「公的個人認証サービス」クライアントに任意のコードを実行される脆弱性（JVN）
脆弱性と脅威
素早い検知、対処支援の駆けつけなど、セキュリティ製品・サービスを強化（PFU）
製品・サービス・業界動向
「つながる世界の開発指針」の技術面の対策をまとめたIoT開発者向け手引書（IPA）
調査・レポート・白書・ガイドライン
Intelファームウェア搭載機器に、リモート管理機能にアクセスされる脆弱性（JVN）
脆弱性と脅威
スマホアプリ「Space Coast Credit Union SCCU Mobile」に情報漏えいの脆弱性（JVN）
脆弱性と脅威
サイバーセキュリティ分野で協力、連携して研究を促進（NICT、シスコ）
製品・サービス・業界動向
「Ghostscript」にコード実行の脆弱性、すでに攻撃活動を確認（JVN）
脆弱性と脅威
詐欺サイト検知数は20％台で減少が続く、家紋制作を請け負う新手口も確認（BBソフトサービス）
脆弱性と脅威
政治的な破壊的攻撃、1/131通が悪意のメール、ランサム266％増加--脅威レポート（シマンテック）
調査・レポート・白書・ガイドライン
アクセス観測状況を公開、アルゼンチンやオランダからのアクセスが増加（警察庁）
脆弱性と脅威
標的型攻撃との戦いは、ウイルスでなく「人」との戦い--J-CSIPレポート（IPA）
調査・レポート・白書・ガイドライン
「DDI」と「InterSafe WebFilter」間で悪意あるURL情報などを共有（ALSI）
製品・サービス・業界動向