狙われるCMS、改ざんされランサムウェアのC＆Cサーバにされるケースも（ラック）
調査・レポート・白書・ガイドライン
ストレージ廃棄時などのデータ完全抹消を第三者機関が認証する仕組みを推進（サイバートラスト、CSAJ、ワンビ）
製品・サービス・業界動向
5月21～22日、セキュリティ・ミニキャンプを四国で初開催（IPA）
研修・セミナー・カンファレンス
「Lantronix xPrintServer」に複数の脆弱性、アップデートを呼びかけ（JVN）
脆弱性と脅威
スマホアプリ「サイボウズ KUNAI」にSSLサーバ証明書検証不備の脆弱性（JVN）
脆弱性と脅威
システムを無停止更新する手順を探索・生成する技術を開発（NEC）
製品・サービス・業界動向
トラフィックから攻撃を短時間で抽出、俯瞰図を描画する検出技術を開発（富士通研究所）
製品・サービス・業界動向
WordPress用プラグイン「Ninja Forms」に任意のPHPコード実行の脆弱性（JVN）
脆弱性と脅威
外部からアクセス可能な「匿名FTPサーバ」を大量に確認、注意を呼びかけ（ラック）
脆弱性と脅威
サイバー演習によって露呈した大手重要インフラ企業の「弱点」（PwCサイバーサービス）
研修・セミナー・カンファレンス
アイ・オー・データ機器の複数の無線LANルータに脆弱性（JVN）
脆弱性と脅威
SAP製品の古い脆弱性を悪用する攻撃を確認、バージョンのチェックを（JVN）
脆弱性と脅威
訃報 奈良先端科学技術大学院大学 山口 英 氏 ～ 日本の情報セキュリティ発展に尽力
製品・サービス・業界動向
攻撃者目線で脅威を可視化する米RiskIQ社のソリューションをSaaSで提供（マクニカネットワークス）
製品・サービス・業界動向
「Apache Cordova」で開発されたiOSアプリに複数の脆弱性（JVN）
脆弱性と脅威
Adobe ReaderとAcrobatのセキュリティアップデートを公開（アドビ）
脆弱性と脅威
月例セキュリティ情報16件を公開、最大深刻度「緊急」は8件（日本マイクロソフト）
脆弱性と脅威
機械学習によるリアルタイム分析機能を追加した標的型攻撃対策の新版（EMCジャパン）
製品・サービス・業界動向
脆弱性検出型クライアント管理クラウドにFFRIの検知技術を統合（クオリティソフト、FFRI）
製品・サービス・業界動向
CSIRTの実効性向上などを目的としたサイバー攻撃対応訓練・研修サービス（ラック、SOMPOリスケアマネジメント）
製品・サービス・業界動向
ユーザでなくても利用できるランサムウェア無料相談窓口を開設（トレンドマイクロ）
製品・サービス・業界動向
CSIRTを設置するも、スキル不足などにより有効性に疑問を持つ日本企業（IPA）
調査・レポート・白書・ガイドライン
製品連携でLGWAN接続系とインターネット接続系でメール添付ファイルを授受（デジタルアーツ、ソリトン）
製品・サービス・業界動向
標的型攻撃の疑いのあるメールの件名に警告コメントを追加するサービス（キヤノンITS）
製品・サービス・業界動向
アーカイブソフト「libarchive」に任意のコードを実行される脆弱性（JVN）
脆弱性と脅威
「OpenSSL」に複数の重大な脆弱性、アップデートを呼びかけ（JVN）
脆弱性と脅威
「ImageMagick」にOSコマンドを実行される脆弱性（JPCERT/CC）
脆弱性と脅威
Adobe ReaderとAcrobatのセキュリティアップデート事前通知を発表（アドビ）
脆弱性と脅威
しつこく広告を表示させるモジュールが著しく増加--4月のモバイル脅威（Dr.WEB）
脆弱性と脅威
「Accellion File Transfer Appliance」に複数の脆弱性（JVN）
脆弱性と脅威
TFTPサーバやMS SQLサーバに対するアクセスが増加（警察庁）
脆弱性と脅威
外部および内部の脅威を検出するエンドポイントセキュリティアプライアンス（クオリティソフト）
製品・サービス・業界動向
攻撃者は防御側の対策を想定した上で攻撃している--J-CSIPレポート（IPA）
調査・レポート・白書・ガイドライン
「ntpd」に複数の脆弱性、アップデートを呼びかけ（JVN）
脆弱性と脅威
「Apache Struts 2」の脆弱性への攻撃確認、送信元は中国や米国（日本IBM）
脆弱性と脅威
「Apache Struts 2」の脆弱性への攻撃増加、および被害を確認（ラック）
脆弱性と脅威
DBセキュリティ製品に、ログ管理機能にフォーカスしたエントリー製品（NHNテコラス）
製品・サービス・業界動向
安価ですぐに利用できるクラウド型サンドボックスをオプション提供（ソフォス）
製品・サービス・業界動向
ランサムウェアのROIは1,425％、情報武装のためのマルウェア解析を提供（キヤノンITS）
製品・サービス・業界動向
「ManageEngine Password Manager Pro」にアクセス制限不備の脆弱性（JVN）
脆弱性と脅威
「Apache Struts2」に任意のコードを実行される脆弱性（JVN）
脆弱性と脅威
柔軟性の高いサイバーレンジシステムを九州大学が導入（NTTデータ先端技術）
調査・レポート・白書・ガイドライン
都内にSOCを構築、日本語対応など「FaaS」のサービスを拡充（ファイア・アイ）
製品・サービス・業界動向
安全なデータの受け渡しを実現する製品に大容量版と廉価版を用意（NTTソフトウェア）
製品・サービス・業界動向
「ケータイキット for Movable Type」にOSコマンドインジェクションの脆弱性（JPCERT/CC）
脆弱性と脅威
「セキュリティ・キャンプ全国大会2016」募集開始、世情を反映し内容も更新（IPA）
研修・セミナー・カンファレンス
産学連携協定を締結、より実践的な情報セキュリティ教材を開発へ（ラック、産技高専）
製品・サービス・業界動向
SBTがMSS開始へ、クラウドにおけるセキュリティ対策を支援（SBT）
製品・サービス・業界動向
「防人」のメール無害化技術を「マトリックスゲート」に提供（ネットエージェント、アイマトリックス）
製品・サービス・業界動向
Oracle製品向けの一次保守サービスを開始、ワンストップ提供が可能に（NTTデータ先端技術）
製品・サービス・業界動向
バックアップ・リカバリソフト「HP Data Protector」に複数の脆弱性（JVN）
脆弱性と脅威
サイボウズ「kintone mobile for Android」に複数の脆弱性（JVN）
脆弱性と脅威
2015年はサイバー犯罪の「記録的な1年」、ランサムウェアの進化も顕著に（ウェブルート）
調査・レポート・白書・ガイドライン
ワンタイムパスワード利用に特化した認証管理システムの新製品（パスロジ）
製品・サービス・業界動向
中小企業のサイバーセキュリティ対策支援に注力、相談窓口など設立（東京都ほか）
製品・サービス・業界動向
「Electron」に任意のJavaScriptを実行される脆弱性（JVN）
脆弱性と脅威
「IT人材白書2016 多様な文化へ踏み出す覚悟」を発売（IPA）
製品・サービス・業界動向
情報漏えい対策に有効な複数クラウドサービス対応の認証サービス（サイバートラスト、SBT、ファイルフォース）
製品・サービス・業界動向
次世代ファイアウォールの中規模事業所向け2モデルを発売（キヤノンITS）
製品・サービス・業界動向
OracleがJavaのセキュリティアップデートを公開、至急の適用を（IPA）
脆弱性と脅威
デロイト流「なんちゃってCSIRT」再生3つのアプローチ
研修・セミナー・カンファレンス
スマホアプリ「Photopt」にSSLサーバ証明書検証不備の脆弱性（JVN）
脆弱性と脅威