攻撃者はランサムウェアからクリプトマイニングへ移行(ウェブルート)
脆弱性と脅威
「Yahoo!メール」がDKIMを利用、正当なメールにブランドアイコン表示(ヤフー)
製品・サービス・業界動向
エンドポイント対策製品にEDR機能を追加(ソフォス)
製品・サービス・業界動向
「Confluence Server」に任意のスクリプトを実行される脆弱性(JVN)
脆弱性と脅威
「Hitachi Command Suite製品」など複数の製品に脆弱性、対策版の適用を(HIRT)
脆弱性と脅威
「Dome9」を買収、クラウドセキュリティ製品をさらに強化(チェック・ポイント)
製品・サービス・業界動向
日・ASEANサイバーセキュリティ政策会議を開催、協力活動の進展など確認(総務省)
製品・サービス・業界動向
「情報セキュリティ対策ベンチマーク」最新版、および統計情報を公開(IPA)
調査・レポート・白書・ガイドライン
「OpenDolphin」に権限昇格など複数の脆弱性(JVN)
脆弱性と脅威
「Cisco Webex Meetings Desktop App」などに脆弱性、更新を呼びかけ(JPCERT/CC)
脆弱性と脅威
産業制御システムに特化したCTF、4回目の開催(カスペルスキー)
研修・セミナー・カンファレンス
エンドポイントセキュリティ製品「Morphisec」販売開始(IWI)
製品・サービス・業界動向
「新 KSK への切り替えは成功」ICANN 発表(JPRS)
製品・サービス・業界動向
国内ISP、通信・クラウド事業者で業界団体「JPAAWG」を設立(IIJ)
製品・サービス・業界動向
「NIST SP800-181」をベースに14種類のセキュリティ共通人材モデルを策定(NEC、日立、富士通)
製品・サービス・業界動向
「CODE BLUE 2018」で車載ネットワークのハッキングコンテストを開催(イエラエセキュリティ)
研修・セミナー・カンファレンス
「SecureCore Standard Edition」に認証を回避されログインされる脆弱性(JVN)
脆弱性と脅威
R-Car向けに仮想化・機能安全・セキュリティを統合したソフト開発環境(ルネサス、BlackBerry)
製品・サービス・業界動向
3つの個人情報侵害事案について、Facebookに指導(個人情報保護委員会)
製品・サービス・業界動向
企業・団体等の常時SSL化状況、大学・銀行・小中高校で高い割合(JIPDEC)
調査・レポート・白書・ガイドライン
