「Portrait Displays SDK」作成アプリに任意のコードを実行される脆弱性（JVN）
脆弱性と脅威
CSIRT構築や強化に特化した「TRANSITS Workshop NCA Japan」を6月に開催（日本シーサート協議会）
研修・セミナー・カンファレンス
情報セキュリティマネージド型・クラウド型サービス市場は1千億円に迫る（ミック経済研究所）
調査・レポート・白書・ガイドライン
過去1年で1割近くの企業がランサムウェア被害を経験--実態調査（IDC Japan）
調査・レポート・白書・ガイドライン
「Windows版 Vivaldi」のインストーラにコード実行の脆弱性（JVN）
脆弱性と脅威
「セキュリティ・キャンプ全国大会2017」の参加募集を開始（IPA）
研修・セミナー・カンファレンス
Apache Struts2などの情報収集と脆弱性対応が重要--JVN登録状況（IPA）
調査・レポート・白書・ガイドライン
2つの新セキュリティサービス、隙間ニーズにも応える付加価値をメニュー化（ネットワールド）
製品・サービス・業界動向
MUFGカード騙るフィッシングメール、今月2度目の確認、IDの再変更を促す（フィッシング対策協議会）
脆弱性と脅威
「Webアプリケーション脆弱性診断ガイドライン」を公開、手動診断を定義（JNSA、OWASP Japan）
製品・サービス・業界動向
標的型攻撃をはじめとするサイバー攻撃を発見するプラットフォームを発表（カスペルスキー）
製品・サービス・業界動向
「セキュリティ ファブリック」をクラウド領域まで拡大（フォーティネットジャパン）
製品・サービス・業界動向
長期休暇前後のセキュリティ対策を紹介、電話問合せに誘導する手口に注意（IPA）
脆弱性と脅威
セキュリティ投資は大幅に増加するも、効果的な投資は行われていない日本（Thales e-Security）
調査・レポート・白書・ガイドライン
SMSを使ったログインを採用、毎日1万5千件のパスワード忘れに対応（Yahoo! JAPAN）
製品・サービス・業界動向
バッファロー製ネットワークカメラにOSコマンド実行の脆弱性（JVN）
脆弱性と脅威
パートナー契約によりEC-Councilセキュリティエンジニアの育成講座を開講（GSX、IPイノベーションズ）
製品・サービス・業界動向
サイバー犯罪者は、乗っ取ったIoTデバイスで「自分専用の軍隊」を組織（フォーティネットジャパン）
調査・レポート・白書・ガイドライン
WordPress用プラグイン「WP Statistics」に複数の脆弱性（JVN）
脆弱性と脅威
「風神ビュアー」に任意のコードを実行される脆弱性（JVN）
脆弱性と脅威
「花子」および花子を含む複数の製品にコード実行の脆弱性（JVN）
脆弱性と脅威
Apple IDでの購入を装うフィッシング確認、中途半端な件名に注意（フィッシング対策協議会）
脆弱性と脅威
Oracleが「Java SE」のアップデートを公開、適用を呼びかけ（JPCERT/CC）
脆弱性と脅威
IIJ「SEIL シリーズルータ」に、機能を応答不能にされる脆弱性（JVN）
脆弱性と脅威
実践的ウェブサイト防衛セミナーを開催、事例と現実的な対策を紹介（HASHコンサルティング、JP-Secure）
研修・セミナー・カンファレンス
デコイ（囮）を用意して標的型攻撃を検出するソリューションを発売（TED）
製品・サービス・業界動向
新卒採用にオンライン競技を活用、最終選考は社長西本氏との面接（ラック）
製品・サービス・業界動向
2016年のDLP市場規模は56億円、暗号化・鍵管理は129億円、今後3％台で成長（IDC Japan）
製品・サービス・業界動向
ProSAFE Plus Configuration Utilityに、スイッチを設定変更される脆弱性（JVN）
脆弱性と脅威
IBM Lotus DominoサーバのIMAPサービスにOSコマンド実行の脆弱性（JVN）
脆弱性と脅威
NSHC社との協業で、CPEクレジット付与対象のセキュリティプログラムを開始（NHNテコラス）
製品・サービス・業界動向
マルウェアが引き続き増加傾向、特にMacを狙うものは前年比744％と急増（マカフィー）
調査・レポート・白書・ガイドライン
「第8回冬季アジア大会」のネットワーク監視や、訓練、演習を実施（トレンドマイクロ）
製品・サービス・業界動向
SINET利用の国立大学などに向けたサイバー攻撃監視・検知システムを構築（ネットワンシステムズ）
製品・サービス・業界動向
製品がブロックした詐欺サイトへのアクセスは1億5千万件、約半数が金融関連（カスペルスキー）
脆弱性と脅威
アイ・オー・データ機器「WN-AC1167GR」に任意スクリプト実行の脆弱性（JVN）
脆弱性と脅威
東芝製メモリカード関連ソフトのインストーラにコード実行の脆弱性（JVN）
脆弱性と脅威
「東商マート」サイトに不正アクセス、約5万件の顧客情報が漏えい（ジャパン・フード＆リカー・アライアンス）
インシデント・事故
Mac向けのセキュリティ技術「Little Flocker」を買収、自社製品に実装へ（エフセキュア）
製品・サービス・業界動向
インシデント報告件数は横ばい、フィッシングサイトは前四半期から36％増加（JPCERT/CC）
脆弱性と脅威
設置したCSIRTが「期待したレベルを満たしている」、日本では2割に満たず（IPA）
調査・レポート・白書・ガイドライン
WordPress用プラグイン「WP Statistics」に任意スクリプト実行の脆弱性（JVN）
脆弱性と脅威
BIND 9.xに、namedが異常終了を起こしサービスが停止する脆弱性（JPRS、JVN）
脆弱性と脅威
ネット取引の不正を検知するクラウドソリューションを発売（ジャパンシステム、SBPS）
製品・サービス・業界動向
Webコンテンツをイメージ化するFireglass社のアイソレーション製品を販売（アズジェント）
製品・サービス・業界動向
PhishMe製品の販売パートナーとして、フィッシング対策製品群を提供へ（NRIセキュア）
製品・サービス・業界動向
アドビが「Flash Player」「Reader」「Acrobat」のセキュリティアップデート（IPA）
脆弱性と脅威
マイクロソフトが月例パッチを提供、セキュリティ情報としての公開は終了（IPA）
脆弱性と脅威
「Apache Tomcat」がアップデート、情報漏えいやDoSの脆弱性に対応（JVN）
脆弱性と脅威
ドローン「U818A WIFI」に撮影した画像や動画を取得・改ざんされる脆弱性（JVN）
脆弱性と脅威
IoT機器同士の連携やサービスを安全に行うセキュリティ基盤の開発で協業（セコム、セコムトラストシステムズ、ルネサス）
製品・サービス・業界動向
IT資産管理ツール「ASSETBASE」に任意スクリプト実行の脆弱性（JVN）
脆弱性と脅威
「サイボウズ Office」に複数の脆弱性、アップデートを呼びかけ（JVN）
脆弱性と脅威
すべての Microsoft Office 製品が影響する脆弱性、すでに攻撃も発生（JVN）
脆弱性と脅威
協業により、暗号化された脅威を可視化し対策を可能に（ラック、F5）
製品・サービス・業界動向
人気が高いほど抱える脆弱性は増えるが、大ヒットアプリは逆に少ない（SDNA）
調査・レポート・白書・ガイドライン
登録IDを暫定的に変更したとする、MUFGカード騙るフィッシングメール確認（フィッシング対策協議会）
脆弱性と脅威
WordPress用プラグイン「WP Statistics」に任意スクリプト実行の脆弱性（JVN）
脆弱性と脅威
アイ・オー・データ製の無線LANルータにOSコマンド実行の複数の脆弱性（JVN）
脆弱性と脅威
「CS-Cart日本語版」に、他人の注文を返品申請される脆弱性（JVN）
脆弱性と脅威
システム操作監視アプリを、認定資格取得によりサービスとともに展開（ジャパンシステム、ボスコ・テクノロジーズ）
製品・サービス・業界動向
個人PCユーザの半数近くが「Windows 7」を利用、平均的なスペックも明らかに（Avast）
調査・レポート・白書・ガイドライン