ディープラーニング機能搭載製品を提供する米Invincea社を買収(ソフォス)
製品・サービス・業界動向
メール無害化・スパムメール対策アプライアンス製品を共同企画(キヤノンITS、Jiransoft)
製品・サービス・業界動向
セキュリティ動画コンテストの結果を発表、グランプリはWi-Fiの注意喚起(トレンドマイクロ)
製品・サービス・業界動向
「Accellion FTP server」に複数の脆弱性、アップデートを呼びかけ(JVN)
脆弱性と脅威
「Norton Download Manager」に任意のコードを実行される脆弱性(JVN)
脆弱性と脅威
Androidアプリ「TVer」に、暗号通信を盗聴される脆弱性(JVN)
脆弱性と脅威
Office 2007は10月、Windows Vistaは4月に延長サポート終了、対応を呼びかけ(IPA)
脆弱性と脅威
約3万店の「EC-CUBE」使用ECサイトに対する脆弱性診断サービスを提供(イー・ガーディアン、HASHコンサルティング、ロックオン)
製品・サービス・業界動向
内製化に向けた脆弱性診断のトレーニングコースを開始、講師は上野宣氏(BSIグループジャパン)
製品・サービス・業界動向
WordPressの脆弱性を受け、Movable Type の安全性について発表(シックス・アパート)
脆弱性と脅威
「Webmin」にユーザのWebブラウザ上で任意のスクリプトを実行される脆弱性(JVN)
脆弱性と脅威
IPAが提供する脆弱性体験学習ツール「AppGoat」に複数の脆弱性(JVN)
脆弱性と脅威
BIND 9.xに、特定の条件下でDNSサービスが停止する脆弱性(JPRS、JVN)
脆弱性と脅威
ランサムウェア、標的型攻撃の最新情報と対策セミナー開催(NHNテコラス)
研修・セミナー・カンファレンス
ユーザのふるまいを自動学習し異常を検知する「Exabeam」の取扱いを開始(マクニカネットワークス)
製品・サービス・業界動向
「Android for Work」に対応した「FENCE-Mobile RemoteManager」新版(富士通BSC)
製品・サービス・業界動向
中小企業のセキュリティ意識啓発で共同宣言、「SECURITY ACTION」創設(IPAほか)
製品・サービス・業界動向
「アカウント情報を確認しないとApple IDをロック」、フィッシング確認(フィッシング対策協議会)
脆弱性と脅威
GRC活動支援ソフトの最新版を発売、組織横断的なリスク管理など強化(EMCジャパン)
製品・サービス・業界動向
「異常ログインされたことがありました」、LINEを騙るフィッシング確認(フィッシング対策協議会)
脆弱性と脅威
「WordPress」にWebサイトを改ざんされる脆弱性、すでに複数の被害を確認(JPCERT/CC、IPA)
脆弱性と脅威
更新するのは認証情報? 支払い情報?「Paypal」騙るフィッシング確認(フィッシング対策協議会)
脆弱性と脅威
「ビジネスLaLa Call」「LaLa Call」に、暗号通信を盗聴される脆弱性(JVN)
脆弱性と脅威
Microsoft Windows 8.1および10に脆弱性、DoS攻撃やコード実行の可能性も(JVN)
脆弱性と脅威
新たに3製品を発表、人工知能により既知および未知の脅威を検出(ウェブルート)
製品・サービス・業界動向
オレオレ詐欺は減少も5,700件、166億円の被害、一方で還付金詐欺が増加(警察庁)
脆弱性と脅威
プロジェクト参加企業を中心に「RIG-EK」改ざんサイト無害化へ取組(JC3)
脆弱性と脅威
漫画を交えて解説、スマートフォンのセキュリティハンドブックを無償提供(トレンドマイクロ)
製品・サービス・業界動向
「Cisco PI」連携で、フローベース監視による不正通信の自動遮断を可能に(オリゾンシステムズ)
製品・サービス・業界動向
女性の世代別スマートフォン利用実態、女子高生の特徴が顕著に(MMD研究所)
調査・レポート・白書・ガイドライン
SHDesignsの「Resident Download Manager」などに任意コード実行の脆弱性(JVN)
脆弱性と脅威
過去1年間にサイバー攻撃を受けたECサイトは約半数、約75%で実害が発生(トレンドマイクロ)
調査・レポート・白書・ガイドライン
Webフィルタリングソフトと標的型攻撃対策アプライアンスを連携(ALSI、NEC)
製品・サービス・業界動向
「ISM CloudOne」のユーザ向けにSOCのワンストップサービス(クオリティソフト)
製品・サービス・業界動向
個人情報漏えい事故、3つの技術的な問題と2つの管理体制の問題が明らかに(イプサ)
インシデント・事故
Amazonやマイクロソフトを騙るフィッシングメールを確認、注意を呼びかけ(フィッシング対策協議会)
脆弱性と脅威
2016年に発生したセキュリティ10大脅威、個人・組織ともにIoT機器が急伸(IPA)
脆弱性と脅威
脅威の検知から自動初期対応、フォレンジックにも対応するエンドポイント製品(CTC)
製品・サービス・業界動向
日本の保護者は子供のネット接続デバイス利用に「放任主義」--14カ国調査(マカフィー)
調査・レポート・白書・ガイドライン
Webブラウザ用「Cisco WebEx拡張機能」にリモート任意コマンド実行の脆弱性(JVN)
脆弱性と脅威
認証の強靱化を目指し、新製品や技術開発センター開設など積極的に展開(日本ヒューレット・パッカード)
製品・サービス・業界動向
英Surevine社のセキュリティ情報共有基盤、脆弱性情報とともに提供へ(日立システムズ)
製品・サービス・業界動向
実際に標的型攻撃マルウェアに感染したPCをフォレンジック--J-CRATレポート(IPA)
調査・レポート・白書・ガイドライン
「CubeCart」にサーバ上のファイルにアクセスされる脆弱性(JVN)
脆弱性と脅威
「OpenSSL」がDoSなど4件の脆弱性に対応するアップデートを公開(JVN)
脆弱性と脅威
グループ社員を対象にオンラインCTFを開催、SECCONでも初心者向けCTF開催(NEC)
製品・サービス・業界動向
汎用PCをシンクライアント化、関連する製品や環境とともに提供(CTCSP)
製品・サービス・業界動向
アカマイとの連携強化により、JSOCを統合したMSSを提供へ(ラック)
製品・サービス・業界動向
攻撃者は不正接続先マシンを攻撃インフラとして使い回す--J-CSIPレポート(IPA)
脆弱性と脅威
セキュリティ対策は最後のピース「自動化」が主流の技術に--2017年予測(ファイア・アイ)
脆弱性と脅威
IT資産管理・情報漏えい対策ツールの新版、ネット非接続環境も統合管理(MOTEX)
製品・サービス・業界動向
「還暦」テーマの詐欺サイト確認、日本の行事や慣習を研究する犯罪者(BBソフトサービス)
脆弱性と脅威
あらゆる業界でDDoS攻撃の規模と頻度が大幅に拡大--グローバルレポート(アーバーネットワークス)
調査・レポート・白書・ガイドライン
5年間の脆弱性報告、Webアプリとスマホアプリが約半数--四半期レポート(IPA)
調査・レポート・白書・ガイドライン
SQLインジェクションの脆弱性が放置されていないか、再点検を呼びかけ(IPA)
脆弱性と脅威
WEBアプリケーション脆弱性診断実施回数は年2~4回、予算は一回20万円が最多(NHNテコラス、イード)
調査・レポート・白書・ガイドライン
「Nessus」にWebブラウザ上で任意のJavaScriptを実行される脆弱性(JVN)
脆弱性と脅威
情報共有サービス「Knowledge」に意図しない操作を行われる脆弱性(JVN)
脆弱性と脅威
アップルがmacOS、iOS、Safariなどのアップデートを公開、適用を呼びかけ(JVN)
脆弱性と脅威
Androidの脆弱性情報は前年の4.5倍、「危険」な脆弱性が6割超--JVN登録状況(IPA)
脆弱性と脅威
最近発見された4種類のランサムウェアに対応する復号化ツールを無償提供(Avast Software)
製品・サービス・業界動向
2016年に1部上場企業サイトが受けた攻撃、ブルートフォースが半数を超える(サイバーセキュリティクラウド)
調査・レポート・白書・ガイドライン
