スマホアプリ「ANA」にSSLサーバ証明書検証不備の脆弱性（JVN）
脆弱性と脅威
国内標的型サイバー攻撃向け特化型脅威対策製品の市場予測を発表（IDC Japan）
製品・サービス・業界動向
FAX受信通知や企業名を騙るメールを複数検知、30件でマルウェアをDL（日本IBM）
脆弱性と脅威
「PowerDNS」商用版を日本で初めて提供、DNSセキュリティ製品とともに提案（TwoFive）
製品・サービス・業界動向
誤送信防止機能を大幅に強化した「m-FILTER MailAdviser」新版を発売（デジタルアーツ）
製品・サービス・業界動向
BMWのカーナビソフトの海賊版をネットオークションで販売、男性を逮捕（ACCS）
インシデント・事故
「報奨金プログラム」開始5週間、ワースト1の業種は「販売/流通」（BSA）
調査・レポート・白書・ガイドライン
アプリの開発・実行環境の脆弱性に注意--四半期レポート（IPA）
調査・レポート・白書・ガイドライン
2015年の「CYDER」を開始、6回以上を実施予定（NTT.Comほか）
製品・サービス・業界動向
ECサイト構築システム「EC-CUBE」にCSRFの脆弱性（JVN）
脆弱性と脅威
リフレクター攻撃と思われるパケット、NTPでは1日800万超を検知（警察庁）
脆弱性と脅威
実際に業務で使用したメールを詐称メールに再加工したケースも確認（IPA）
脆弱性と脅威
標的型攻撃の件数は減少するも、その手口は多様化（IPA）
調査・レポート・白書・ガイドライン
「HP Photosmart B210」プリンタのSMBサーバにDoSの脆弱性（JVN）
脆弱性と脅威
アップルが「iOS」や「OS X」などのセキュリティアップデートを公開（JVN）
脆弱性と脅威
F5とFireEyeがグローバル・パートナーシップを締結（F5、ファイア・アイ）
製品・サービス・業界動向
Mac向けのメモリ・ディスク最適化アプリを発売、11月1日まで無料提供（トレンドマイクロ）
製品・サービス・業界動向
医療向けEHRツール「Medicomp MEDCIN Engine」に複数の脆弱性（JVN）
脆弱性と脅威
「Radia Client Automation」に任意のコードを実行される脆弱性（JVN）
脆弱性と脅威
年金機構の情報漏えいに使われたとされる「Emdivi」の検知が増加（ラック）
調査・レポート・白書・ガイドライン
トレンドマイクロ、次世代侵入防止システムのTippingPointをHPより買収（トレンドマイクロ）
製品・サービス・業界動向
Oracleが「Java SE」のアップデートを公開、適用を呼びかけ（JPCERT/CC）
脆弱性と脅威
仮想化環境向けセキュリティ製品の新バージョンを発表（カスペルスキー）
製品・サービス・業界動向
50個以上の暗号プロトコルのセキュリティ評価結果を公開（NICT）
調査・レポート・白書・ガイドライン
ネットの違法情報、「規制薬物の広告」が前年同期比7倍以上に増加（警察庁）
調査・レポート・白書・ガイドライン
ログ管理ソフト「HP ArcSight Logger」に複数の脆弱性（JVN）
脆弱性と脅威
民間企業向けにマイナンバー関連サービスを拡充・体系化して提供（シーイーシー）
製品・サービス・業界動向
VoLTEの実装に複数の脆弱性、悪意のあるアプリで勝手な通話も（JVN）
脆弱性と脅威
Webシステム・アプリのセキュリティ要件書を大幅に改訂（OWASP Japan）
製品・サービス・業界動向
Capgemini社とFortinet社がグローバル規模で提携（フォーティネット）
製品・サービス・業界動向
Android向けクラッキング対策ソフトにインテルAtom対応版（DNPハイパーテック）
製品・サービス・業界動向
「Adobe Flash Player」の重大な脆弱性へのアップデートを前倒しで公開（アドビ）
脆弱性と脅威
ウイルス対策ソフト「アバスト」にディレクトリトラバーサルの脆弱性（JVN）
脆弱性と脅威
国家試験「情報セキュリティマネジメント試験」を2016年4月より実施（IPA）
製品・サービス・業界動向
企業向け情報漏えい対策ソリューションの新版、マイナンバーに対応（キヤノンITS）
製品・サービス・業界動向
さらに軽量、高速化された「ノートン」シリーズの最新版（シマンテック）
製品・サービス・業界動向
「Adobe Flash Player」更新直後に新たな脆弱性、事前通知を公開（アドビ）
脆弱性と脅威
スマホ新機種発売に合わせ、アクセサリを安価で販売する偽サイトが増加（BBソフトサービス）
脆弱性と脅威
Webベースのファイルマネージャ「eXtplorer」にCSRFの脆弱性（JVN）
脆弱性と脅威
バンキングマルウェア「SHIFU」を検知・防御できたことを検証（FFRI）
脆弱性と脅威
無害なマルウェアにより疑似攻撃を実施する標的型攻撃耐性診断サービス（ラック）
製品・サービス・業界動向
複数のZyXEL製ルータのファームウェアに複数の脆弱性（JVN）
脆弱性と脅威
「Adobe Flash Player」のアップデートを公開、13件の脆弱性に対応（アドビ）
脆弱性と脅威
月例セキュリティ情報6件を公開、最大深刻度「緊急」は3件（日本マイクロソフト）
脆弱性と脅威
今年の「PacSec 2015」は参加費を半額に--開催概要を発表（PacSec）
研修・セミナー・カンファレンス
「抱き合わせソフト」やWebトラッキングにも対応した個人向け2016年版（カスペルスキー）
製品・サービス・業界動向
機械学習と可視化などにより標的型攻撃を97％検知する技術を開発（日立）
製品・サービス・業界動向
アドビ製品の海賊版をネットオークションで販売した68歳男性を逮捕（ACCS）
インシデント・事故
NAS用OS「QNAP QTS」にパストラバーサルの脆弱性（JVN）
脆弱性と脅威
Clavister社と提携、UTMアプライアンスやIoT対応など多彩に展開予定（キヤノンITS、Clavister）
製品・サービス・業界動向
基幹系システムに特化したクラウドサービスを提供（CTC、SAPジャパン、Virtustream）
製品・サービス・業界動向
「不正コピー報告数番付」、東京が4割を占めるなど「東高西低」の状況（BSA）
調査・レポート・白書・ガイドライン
Webベースの会計ソフト「phpRechnung」にSQLインジェクションの脆弱性（JVN）
脆弱性と脅威
「島根県CMS」にSQLインジェクションの脆弱性（JVN）
脆弱性と脅威
ライセンスなしの「Microsoft Windows 8.1」海賊版を販売し、逮捕（ACCS）
インシデント・事故
フィッシングサイトの半数以上が金融機関を装う--JPCERT/CCレポート（JPCERT/CC）
調査・レポート・白書・ガイドライン
「Email Security Conference2015」を東京、大阪で開催（ナノオプト・メディア）
研修・セミナー・カンファレンス
BIG-IP製品群のシステムソフトウェアをメジャーアップデート（F5）
製品・サービス・業界動向
マネージドセキュリティサービスの運用基盤に人工知能、検知・分析を強化（NTT.Com）
製品・サービス・業界動向
マイナンバー対策に、個人情報検索ソフトと自動常時暗号化ソフトを連携（ALSI、MSS）
製品・サービス・業界動向
「サイボウズ ガルーン」に複数の深刻な脆弱性、アップデートを呼びかけ（IPA）
脆弱性と脅威
Webrootの脅威インテリジェンスをSplunkから利用可能に（マクニカネットワークス、Webroot）
製品・サービス・業界動向