SNSやブログの投稿監視技術を社員のメールに適用、内部犯行リスク等検知（イー・ガーディアン）
製品・サービス・業界動向
LanScope Catと複合機向けソフトが連携、電子化された紙媒体を管理可能に（MOTEX、サイオス）
製品・サービス・業界動向
フリーWi-Fi利用時に独自のVPNを使用し通信を保護するスマホアプリを発売（トレンドマイクロ）
製品・サービス・業界動向
PHP FormMail Generatorで作成したPHPコードにスクリプト実行などの脆弱性（JVN）
脆弱性と脅威
ACTi製の複数のカメラ製品に乗っ取りなどの脆弱性、対策方法は未公開（JVN）
脆弱性と脅威
EDR製品と連携し、事前対応から事後対応まで支援する8つのサービスを開始（ソリトン）
製品・サービス・業界動向
ランサムウェア対策など強化した、総合サーバセキュリティ対策製品の新版（トレンドマイクロ）
製品・サービス・業界動向
兵庫県警の捜査官をSOCに受け入れ、サイバー関連の知識・技術向上を目指す（IIJ）
製品・サービス・業界動向
日本の個人PCにインストールされている危険ソフトのトップ3が判明（フレクセラ）
調査・レポート・白書・ガイドライン
「Apache Struts2」に任意コード実行の脆弱性、至急の対策を呼びかけ（IPA）
脆弱性と脅威
セキュリティ製品の効果的な運用方法の開発を目的に共同研究を開始（日商エレ、名古屋大学）
製品・サービス・業界動向
要件の厳しい過酷な現場向けのソリューションを拡充（フォーティネット）
製品・サービス・業界動向
「dotCMS」に任意のコマンド実行など複数の脆弱性、対策方法は未公開（JVN）
脆弱性と脅威
「OneThird CMS」にブラウザ上で任意のスクリプトを実行される複数の脆弱性（JVN）
脆弱性と脅威
SHA-1使用サイトの警告表示に注意、サイト運営者はSHA-2への移行を（フィッシング対策協議会）
脆弱性と脅威
外からのサイバー攻撃と内部犯行の違いとは～内部不正対策の三要素PR
研修・セミナー・カンファレンス
トークンを活用し重要なデータを保護するソリューションを日本で本格展開（PwCコンサルティング、日本ヒューレット・パッカード）
製品・サービス・業界動向
IoTセキュリティ対策コンサル開始、NISTやOWASPなど国内外のIoTガイドラインを統合した独自フレームワーク採用（NRIセキュア）
製品・サービス・業界動向
「ファジング活用の手引き」資料を更新、「Taof」「Peach Fuzzer」など最新のツールを紹介（IPA）
調査・レポート・白書・ガイドライン
海外展開を行う企業向け「グローバル・セキュリティ・アセスメント」提供（KPMGコンサルティング）
製品・サービス・業界動向
消費者向けWebサービスに国内初となるCIAMソリューションを提供（NRIセキュア）
製品・サービス・業界動向
「SHA-1衝突の実現」に対し、SHA-1電子署名への影響と対策を発表（JNSA）
脆弱性と脅威
アイ・オー・データ製のネットワークカメラにコード実行など複数の脆弱性（JVN）
脆弱性と脅威
ランサムウェアの被害件数は前年から約3.5倍、検出台数は約9.8倍に（トレンドマイクロ）
調査・レポート・白書・ガイドライン
アプリケーションへの攻撃や脅威に対応するセキュリティの新ブランド（F5）
製品・サービス・業界動向
5,000ユーザの「Microsoft Office 365」環境に「CAS」を導入（トレンドマイクロ）
製品・サービス・業界動向
スマートフォンアプリ「アクセスCX」に、暗号通信を盗聴される脆弱性（JVN）
脆弱性と脅威
「PrimeDrive デスクトップアプリケーション」のインストーラに脆弱性（JVN）
脆弱性と脅威
Sage XRT Treasuryに特権ユーザ権限でデータベースにアクセスされる脆弱性（JVN）
脆弱性と脅威
情報漏えい対策ソフトの新版を3月末に発売、運用負荷軽減など実装（富士通アドバンストエンジニアリング）
製品・サービス・業界動向
Webサービス事業者向けに本人認証プラットフォームサービスの開発を開始（セコムトラストシステムズ）
製品・サービス・業界動向
2016年7～12月で日本へのランサムウェア攻撃が約4.5倍の増加（チェック・ポイント）
脆弱性と脅威
「CubeCart」にサーバ上のファイルにアクセスされる脆弱性（JVN）
脆弱性と脅威
「WBCE CMS」に複数の脆弱性、アップデートを呼びかけ（JVN）
脆弱性と脅威
産業制御分野などにセキュリティを提供するイタリアInverse Path社を買収（エフセキュア）
製品・サービス・業界動向
マイクロソフトを騙るフィッシングメールを新たに確認、注意を呼びかけ（フィッシング対策協議会）
脆弱性と脅威
「一太郎シリーズ」に脆弱性、任意のコードを実行される可能性も（JVN）
脆弱性と脅威
学術組織を狙ったWebサイト改ざんに注意喚起、集中管理を提案（IPA）
脆弱性と脅威
Windowsに感染しLinuxベースのIoTデバイスにMiraiを配信するマルウェア（カスペルスキー）
脆弱性と脅威
年金機構の事故を受けた調査結果と改善措置状況を発表、厚労省に大幅な遅れ（総務省）
調査・レポート・白書・ガイドライン
ゲーム形式の対サイバー演習のオンライン版を提供開始（カスペルスキー）
製品・サービス・業界動向
定例外で「緊急」のセキュリティ情報を公開、Adobe Flash Playerに対応（日本マイクロソフト）
脆弱性と脅威
東京オリンピック・パラリンピックに向け「サイバーコロッセオ×SECCON」開催（総務省）
研修・セミナー・カンファレンス
MyJCBを騙るフィッシングメール、過去にも確認されたパターン（フィッシング対策協議会）
脆弱性と脅威
「サイボウズ ガルーン」に複数の脆弱性、アップデートを呼びかけ（JVN）
脆弱性と脅威
「MakeShop」元従業員、店舗側顧客情報や営業関連データ持ち出し（GMOメイクショップ）
インシデント・事故
ビッグデータ関連システムへの探索が急増、身代金を要求されるケースも（警察庁）
脆弱性と脅威
「7-ZIP32.DLL」で作成された自己解凍書庫ファイルにコード実行の脆弱性（JVN）
脆弱性と脅威
「OpenSSL」がアップデートを公開、DoSの脆弱性に対応（JVN）
脆弱性と脅威
15年かけて開発した、組み込み機器向けのセキュリティに特化したOSを発表（カスペルスキー）
製品・サービス・業界動向
スマホの生体認証とFIDOで、IoT機器を介したクラウドサービス認証を容易に（富士通研究所）
製品・サービス・業界動向
Hughes Network Systems製のブロードバンド衛星モデムに複数の脆弱性（JVN）
脆弱性と脅威
「Apple GarageBand」に任意のコードを実行される脆弱性（JVN）
脆弱性と脅威
パブリッククラウドのスケールアウトや障害対応を自動化するサービス（サイオステクノロジー）
製品・サービス・業界動向
Adobe Flash Playerのセキュリティアップデートを公開、13の脆弱性に対応（アドビ）
脆弱性と脅威
ランサムウェアへの理解度、日本は世界平均よりやや低い結果に（アクロニス）
調査・レポート・白書・ガイドライン
Apache Brooklynに、ブラウザ上でスクリプトを実行されるなどの脆弱性（JVN）
脆弱性と脅威
DDoS攻撃やWebアプリケーション攻撃からビジネスを保護する製品など発表（アカマイ）
製品・サービス・業界動向
クラウド利用を把握し情報漏えいを防止する、米NetskopeのCASB製品を発売（KCCS）
製品・サービス・業界動向
サイバーセキュリティ向けWatsonをCognitive SOCに統合、脅威の検出を支援（日本IBM）
製品・サービス・業界動向
メモリに潜んで痕跡を消す「見えない」標的型攻撃を確認（カスペルスキー）
脆弱性と脅威
セキュリティ関連機器・システム／サービス市場、2019年には5,570億円に（富士経済）
製品・サービス・業界動向