犯罪インフラと問題視される「通信中継サービス」会社の役員を逮捕(ACCS)
インシデント・事故
Hirschmann Classic Platformスイッチに管理者パスワードが漏えいする脆弱性(JVN)
脆弱性と脅威
「glibcライブラリ」にバッファオーバーフローの脆弱性(JPCERT/CC)
脆弱性と脅威
攻撃元などのインテリジェンスを提供する新サービス、個別レポートも(シマンテック)
製品・サービス・業界動向
重視する対策の1位に「従業員のセキュリティ教育」、事故を教訓に認識広がる(NRIセキュア)
調査・レポート・白書・ガイドライン
2社の強みを活かし「自治体情報セキュリティクラウド」を構築(富士電機、日本IBM)
製品・サービス・業界動向
クライアント運用管理ソフト新版、マイナンバーや標的型攻撃の対応を支援(Sky)
製品・サービス・業界動向
「サイボウズ Office」に複数の脆弱性、アップデートを呼びかけ(JVN)
脆弱性と脅威
パブリッククラウド上の個人情報保護に特化した「ISO27018」取得コンサル(LRM)
製品・サービス・業界動向
「Windows 7」海賊版の販売目的所持で男性を逮捕、別事件の捜査で発覚(ACCS)
インシデント・事故
iOSアプリ「Akerun - Smart Lock Robot」にSSLサーバ証明書検証不備の脆弱性(JVN)
脆弱性と脅威
Cisco ASAにバッファオーバーフローの脆弱性(JVN)
脆弱性と脅威
データ保護の観点からセキュリティ対策を支援するアセスメントを提供(日本オラクル)
製品・サービス・業界動向
「チームカムリ」のセキュリティニュースを日本語化し無償公開(ネクスト・イット)
製品・サービス・業界動向
従業員がクラウドアプリで共有している資料の1割は重要なデータ(ブルーコート)
調査・レポート・白書・ガイドライン
「Adobe Flash Player」のセキュリティアップデートを公開(アドビ)
脆弱性と脅威
月例セキュリティ情報13件を公開、最大深刻度「緊急」は6件(日本マイクロソフト)
脆弱性と脅威
脅威検知機能で協業、製品の組み合わせで既知および未知の攻撃を検知(パロアルト、プルーフポイント)
製品・サービス・業界動向
モバイルデバイス管理ソフトウェアの新版、より安全なアクセスが可能に(ソフォス)
製品・サービス・業界動向
フォレンジックを中核とした情報漏えい対応サービスを提供開始(サイトロック、カスペルスキー)
製品・サービス・業界動向
SSL-VPN業界初となる端末登録の完全自動化機能を共同開発(F5、パスロジ)
製品・サービス・業界動向
「AZSECURITY」に初のクラウド型「FFR yarai」を提供(富士通マーケティング、FFRI)
製品・サービス・業界動向
アンダーグラウンドの攻撃ツールがより簡易に、狙われるモバイル端末(EMCジャパン)
脆弱性と脅威
セキュリティソフト同梱のWebブラウザに脆弱性、修正まで使用停止を(JVN)
脆弱性と脅威
セキュアブラウザサービスがWindows OSにも対応、活用の幅を拡大(KCCS)
製品・サービス・業界動向
「Compliance Guardian」にインシデント対応のプロセスを自動化できる新版(AvePoint Japan)
製品・サービス・業界動向
統合ネットワーク管理ソフト「Netgear NMS300」に未対応の脆弱性(JVN)
脆弱性と脅威
Netis/Netcore社製ルータを探索するパケットが増加--定点観測レポート(JPCERT/CC)
調査・レポート・白書・ガイドライン
Webサイトを無害化する、Web向けサンドボックスが登場(ラック、マクニカネットワークス)
製品・サービス・業界動向
ホームシアターなどのメディアプレイヤー「OpenELEC」に脆弱性(JVN)
脆弱性と脅威
フィッシャープライス「Smart Toy」向けWebサービスに脆弱性(JVN)
脆弱性と脅威
サイバー攻撃対策クラウドサービスに脅威インテリジェンスを活用(MBSD、ウェブルート)
製品・サービス・業界動向
電子取引の信頼性を向上する枠組みの実現を目指し協力(JIPDEC、エコマート)
製品・サービス・業界動向
「おとり環境」と「撒き餌」で攻撃者を誘導、イタチごっこに終止符を打つ(マクニカネットワークス)
製品・サービス・業界動向
Huawei製のWi-FiルータにDNSレスポンスを偽装される脆弱性(JVN)
脆弱性と脅威
連携強化により、自治体向けの標的型攻撃対策ソリューションを強化(デジタルアーツ、ヴイエムウェア)
製品・サービス・業界動向
マイナンバー制度の本格運用に向け、姫路市が庁内端末に顔認証を導入(ジャパンシステム、内田洋行)
製品・サービス・業界動向
インターネット接続サービス利用者に無料で不正通信ブロックサービスを提供(NTT.Com)
製品・サービス・業界動向
「おうちのCSIRT」を目指す「情報セキュリティハンドブック」を公開(NISC)
製品・サービス・業界動向
遠隔操作ウイルスの指令に、検出が難しいDNSを使用する攻撃を確認(ラック)
脆弱性と脅威
日本のインフラ輸出の競争力向上にはサイバーセキュリティのルール化が必要(デロイト トーマツ)
調査・レポート・白書・ガイドライン
SIEMとの連携やエンドポイント監視によりインシデント対応を効率化(マカフィー)
製品・サービス・業界動向
サイバーセキュリティ技術者養成アカデミーの開始に向け新会社を設立(DNP)
製品・サービス・業界動向
「JP1」と「FinalCode」を連携、より安全なファイルのやり取りを実現(デジタルアーツ、日立)
製品・サービス・業界動向
中小規模事業者向けUTMに攻撃分析情報「JSIG」を提供(ラック、NECプラットフォームズ)
製品・サービス・業界動向
「OpenSSL」に暗号化通信を復号される脆弱性(JVN)
脆弱性と脅威
サイバーセキュリティ月間を受け、マクロ型不正プログラムに注意喚起(トレンドマイクロ)
脆弱性と脅威
「CEC SOC」を開設、標的型攻撃対策を総合的に支援(シーイーシー)
製品・サービス・業界動向
決済データのセキュリティで独自調査、投資、対策、手順ともに不足(ジェムアルト)
調査・レポート・白書・ガイドライン
「WideAngle」のSIEMを機能強化、脅威レベルの自動判定を可能に(NTT.Com)
製品・サービス・業界動向
特殊詐欺の認知件数、被害額が減少に転じる--年間レポート(警察庁)
脆弱性と脅威
クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)
脆弱性と脅威
シンガポールにサイバーセキュリティ・ファクトリーを新設(NEC)
製品・サービス・業界動向
標的型攻撃に対応した独自技術のセンサーを活用するマネジメントサービス(PFU)
製品・サービス・業界動向
auショップなどで提供の無線LANルータ「HOME SPOT CUBE」に複数の脆弱性(JVN)
脆弱性と脅威
J-CSIPにおいて自動車業界SIGの正式運用を開始、7SG、72組織の体制に(IPA)
製品・サービス・業界動向
高度で柔軟性が高いサブスクリプション型セキュリティテストサービス(アスタリスク・リサーチ)
製品・サービス・業界動向
首都圏の高専で初となる実践的な情報セキュリティ技術者育成プログラム(東京都立産業技術高等専門学校)
製品・サービス・業界動向
Netisi社製およびD-Link社製のルータに対するアクセスが増加(警察庁)
調査・レポート・白書・ガイドライン
IT統合管理ソフトの新バージョン、添付ファイルの自動暗号化など可能に(ハンモック)
製品・サービス・業界動向
「auスマートパス」にパスワード管理アプリを提供(トレンドマイクロ)
製品・サービス・業界動向
重要ファイルの暗号化が最も進んでいるのは米国、日本は低水準にとどまる(ソフォス)
調査・レポート・白書・ガイドライン
