バッファロー製の複数のネットワーク機器に脆弱性(JVN)
脆弱性と脅威
「JP1」などと「FireEye」を連携、感染端末の自動排除を可能に(日立、ファイア・アイほか)
製品・サービス・業界動向
「Dr.WEB」がメジャーバージョンアップ、最新技術で検知機能をさらに強化(Dr.WEB)
製品・サービス・業界動向
マイナンバー対策にも有効な、重要・機密情報暗号化、漏えい対策(デジタルアーツ、三菱スペース・ソフトウエア、東芝情報システム)
製品・サービス・業界動向
やり取り型の標的型メール攻撃をリアルタイムに検知する技術を開発(富士通、富士通研究所)
製品・サービス・業界動向
BIND 9.xに、DNSサービスが停止する緊急の脆弱性(JPRS)
脆弱性と脅威
主に中堅・中小企業を対象としたランサムウェア対策でアライアンス締結(ウォッチガード、アクロニス)
製品・サービス・業界動向
クラウド型マルウェア検知・解析システムにLastlineを採用(NTTデータ先端技術)
製品・サービス・業界動向
Oracleが「Java SE」のアップデートを公開、適用を呼びかけ(JPCERT/CC)
脆弱性と脅威
IoT機器向けに、TLSでの認証時間を1/5にする技術を産学で開発(富士通研究所)
製品・サービス・業界動向
セキュアな無線アクセスポイントの新モデルを発売(ウォッチガード)
製品・サービス・業界動向
「Windows 7」複製DVDをネットオークションで販売していた男性を逮捕(ACCS)
インシデント・事故
修了生の交流などを目的に「セキュリティ・キャンプフォーラム2016」開催(IPA)
研修・セミナー・カンファレンス
組織向けにカスタマイズされた攻撃ツールで行うサイバー攻撃演習(PwCサイバーサービス)
製品・サービス・業界動向
他のセキュリティ製品と組み合わせられる侵入検知ネットワークセンサ(アズビルセキュリティフライデー)
製品・サービス・業界動向
新たなRAT「Trochilus」を検出、標的はアジアの政府と非政府組織(アーバーネットワークス)
調査・レポート・白書・ガイドライン
安さを求める中高生を狙うスポーツ用品販売の詐欺サイトが増加(BBソフトサービス)
脆弱性と脅威
iOSアプリ「ショッぷらっと」にSSLサーバ証明書検証不備の脆弱性(JVN)
脆弱性と脅威
ハイアットホテルで大規模なクレジットカード情報漏えい、マルウェア原因(ハイアット)
インシデント・事故
企業向けエンドポイント保護製品を刷新(マカフィー)
製品・サービス・業界動向
不正競争防止法の改正を受け、「営業秘密保護推進研究会」を設立(ALSOKほか)
製品・サービス・業界動向
メール配信システム「acmailer」にOSコマンドインジェクションの脆弱性(JVN)
脆弱性と脅威
Webサーバソフト「H2O」にHTTPヘッダインジェクションの脆弱性(JVN)
脆弱性と脅威
「OpenSSH」に複数の脆弱性、アップデートを呼びかけ(JVN)
脆弱性と脅威
地図ソフトのダウンロード販売で「ZENRIN」に類似した標章を使用し逮捕(ACCS)
インシデント・事故
ステルスマルウェアやモバイルバンキング型トロイの木馬を確認--四半期レポート(マカフィー)
調査・レポート・白書・ガイドライン
サイト改ざんが依然としてインシデントの1/4を占める--JPCERT/CCレポート(JPCERT/CC)
調査・レポート・白書・ガイドライン
SQLインジェクションを使用してSEOを操作するキャンペーンを確認(アカマイ)
調査・レポート・白書・ガイドライン
セキュリティ人材育成のエコシステム実現に向け、産業横断で取り組み(産業横断サイバーセキュリティ人材育成検討会)
製品・サービス・業界動向
PFIの取得により、PCI DSSに関する4つの認定を取得した初の日本企業に(NRIセキュア)
製品・サービス・業界動向
サンドボックスを中核とした、標的型攻撃監視・防御サービスを開始(SCSK)
製品・サービス・業界動向
「ISC DHCP」にDoSの脆弱性、アップデートを呼びかけ(JVN)
脆弱性と脅威
事前通知していたAdobe ReaderとAcrobatのセキュリティアップデートを公開(アドビ)
脆弱性と脅威
「Redis」の脆弱性を狙いファイルのアップロードを試すアクセスを観測(警察庁)
脆弱性と脅威
機械学習IT運用分析ソフトをトレンドマイクロが採用(サイオス、トレンドマイクロ)
製品・サービス・業界動向
SDN・アプリ連携ソリューションとIT資産管理機能などを連携(MOTEX、アライドテレシス)
製品・サービス・業界動向
自動車業界向けの車載システムセキュリティ対策サービスを提供(DNP)
製品・サービス・業界動向
「FinalCode」Ver.5を2つの形態でグローバルに展開(デジタルアーツ)
製品・サービス・業界動向
権威DNSサーバの設定不備による情報流出について注意を呼びかけ(JPRS)
脆弱性と脅威
月例セキュリティ情報9件を公開、最大深刻度「緊急」は6件(日本マイクロソフト)
脆弱性と脅威
ウェブルートの脅威分析エンジンを次世代ファイアウォール向けに提供(CTC、ウェブルート)
製品・サービス・業界動向
エクスプロイトキットとの遭遇率はいまだ高い--マイクロソフトレポート(マイクロソフト)
調査・レポート・白書・ガイドライン
「WhatsUp Gold」にリモートからデータベース上でSQL文を実行される脆弱性(JVN)
脆弱性と脅威
Adobe ReaderとAcrobatのセキュリティアップデート事前通知を公開(アドビ)
脆弱性と脅威
セキュリティ対策状況に応じて、サイバーリスク保険の保険料を割引(東京海上日動火災保険)
製品・サービス・業界動向
ソフトバンクのMDMサービスに操作ログ取得機能を提供(MOTEX)
製品・サービス・業界動向
複合機などネット接続オフィス機器から漏れる情報、再度の注意喚起(IPA)
脆弱性と脅威
ホームセキュリティシステムに警報発生を妨害される脆弱性(JVN)
脆弱性と脅威
「Angler Exploit Kit」によりEmdiviおよびZeusVMの感染が増加(ラック)
調査・レポート・白書・ガイドライン
「Joomla!」使用Webサイトに、PHPの脆弱性の有無を調べる不正アクセス(警察庁)
脆弱性と脅威
オープンソースの「DXライブラリ」にバッファオーバーフローの脆弱性(JVN)
脆弱性と脅威
古野電気製の航海情報記録装置「VDR」に任意のコマンドを実行される脆弱性(JVN)
脆弱性と脅威
「ScreenOS」の認証回避の脆弱性について注意喚起情報を公開(ラック)
脆弱性と脅威
サイバーセキュリティ技術者を養成するアカデミーを来春に開設(DNP)
製品・サービス・業界動向
「WebLogic Server」や「vBulletin」に対するアクセスが増加(警察庁)
脆弱性と脅威
コレガ製の無線LANルータやネットワークカメラに脆弱性(JVN)
脆弱性と脅威
1位は年金機構、「セキュリティデバイド」の拡大を懸念--2015年十大ニュース(JNSA)
脆弱性と脅威
新たな「BackStab」攻撃の研究結果を公開、日本でも218件の攻撃を確認(パロアルトネットワークス)
脆弱性と脅威
スター・ウォーズ新作公開にちなみ2016年のエンタープライズモバイル予測(モバイルアイアン・ジャパン)
脆弱性と脅威
悪意のある投稿や、フリーWi-Fiでの金融サービス利用など増加--意識調査(IPA)
調査・レポート・白書・ガイドライン
「ISC Kea DHCP サーバ」にDoS攻撃を受ける脆弱性(JVN)
脆弱性と脅威
卓越したIT技術を持つ若者支援“すごうで”、中高生を対象に4回目を実施(ラック)
製品・サービス・業界動向
