ハンゲームからの認証メールを騙るフィッシングメールを確認（フィッシング対策協議会）
脆弱性と脅威
「MP Form Mail CGI eCommerce版」にコードインジェクションの脆弱性（JVN）
脆弱性と脅威
「OpenSSL」のセキュリティアップデートを公開、深刻度「高」は2件（JVN）
脆弱性と脅威
これからのセキュリティは共通言語による「情報主導型」であるべき（EMCジャパン）
脆弱性と脅威
パロアルト製次世代ファイアウォールの運用監視サービスを開始（ユニアデックス）
製品・サービス・業界動向
業務用クラウドサービスの利用率、3位に「ウイルス対策ソリューション」（エフセキュア）
調査・レポート・白書・ガイドライン
2014年の不正アクセス認知件数は3,545件、前年より594件増加（総務省ほか）
調査・レポート・白書・ガイドライン
ゲーム形式の対サイバー攻撃演習の本格提供を開始（カスペルスキー）
製品・サービス・業界動向
「D-Link」製品に脆弱性、ネットワークカメラを乗っ取られる可能性も（JVN）
脆弱性と脅威
業務委託先の元契約社員が顧客情報を不正に持ち出し（ベネッセホールディングス）
インシデント・事故
協業により、法人向けのクラウド型Webフィルタリングサービスを提供開始（ALSI、AXSEED）
製品・サービス・業界動向
複合機や情報家電などネットワーク対応機器のセキュリティリスクの認識を（IPA）
脆弱性と脅威
「Elasticsearch」の脆弱性を狙うアクセスを観測（警察庁）
脆弱性と脅威
偽のアップデータをインストールさせようとするサイトを検知（BBソフトサービス）
調査・レポート・白書・ガイドライン
サイバー攻撃情報サービスの米Norse社と提携、インテリジェンスを強化（NEC、インフォセック）
製品・サービス・業界動向
OpenSSLとBashの脆弱性、ビル管理システムなどの探索行為が増加（警察庁）
調査・レポート・白書・ガイドライン
基本的なSSL脆弱性さえ放置するAndroidアプリを多数確認--四半期レポート（マカフィー）
調査・レポート・白書・ガイドライン
「Adobe Flash Player」のアップデートを公開、危険度の高い脆弱性を解消（アドビ）
脆弱性と脅威
「安全なウェブサイトの作り方」7版、パスワードリスト攻撃対策を提示（IPA）
脆弱性と脅威
Webサービス事業者向けにシングルサインオン認証機能を発売（GMOグローバルサイン）
製品・サービス・業界動向
サイバーセキュリティのグローバル市場を予測するレポートを発売（グローバルインフォメーション）
調査・レポート・白書・ガイドライン
3割以上が顧客情報（名簿）を機密文書として処理せず、危機意識の低さ露呈（明和製紙原料）
調査・レポート・白書・ガイドライン
Telerik Analytics Monitor ライブラリに任意のコードを実行される脆弱性（JVN）
脆弱性と脅威
ISIS名乗る改ざん、「Fancybox for WordPress」の脆弱性を悪用か（警察庁）
脆弱性と脅威
イー・ガーディアン、HASHコンサルティングを完全子会社化（イー・ガーディアン、HASHコンサルティング）
製品・サービス・業界動向
重要な社会インフラを保護する技術、McAfeeとWind Riverが共同開発（マカフィー）
製品・サービス・業界動向
4月30日で「Java SE 7」の公式サポートが終了、最新版への移行を呼びかけ（IPA）
脆弱性と脅威
月例セキュリティ情報14件を公開、最大深刻度「緊急」は5件（日本マイクロソフト）
脆弱性と脅威
ゲームデモサービスを統合した新しいモバイルソリューションを発表（トレンドマイクロ）
製品・サービス・業界動向
マルチテナントに対応するクラウド型リモートバックアップサービス（さくら情報システム、CommVault Systems Japan、ネットワールド）
製品・サービス・業界動向
自社だけで侵入を発見できた企業の割合は約3割で減少傾向--年次レポート（ファイア・アイ）
調査・レポート・白書・ガイドライン
セキュリティに関する調査レポート、世界と日本の認識の差が狭まる（CA Technologies）
調査・レポート・白書・ガイドライン
アップルが複数製品のセキュリティアップデートを公開（JVN）
脆弱性と脅威
企業向け総合セキュリティソフトが「マイナンバー制度」に対応（トレンドマイクロ）
製品・サービス・業界動向
クラウド環境のアプリケーション認証を社内システムの認証基盤と連携（ユニアデックス）
製品・サービス・業界動向
「Industry4.1J」の実現に向けて実証実験プロジェクトを開始（VEC、NTT Com）
製品・サービス・業界動向
サーバ管理者のミスで顧客情報が漏えい、パスワード情報も暗号化せず（テレワークコミュニケーションズ）
インシデント・事故
「Office」に類似する商標をオークションサイトの広告上に掲載し、逮捕（BSA）
インシデント・事故
フルクラウド型統合脅威管理アプライアンスを発売（テクノル）
製品・サービス・業界動向
クラウドと連携するハイブリッド型DDoS対策ソリューションを発売（日本ラドウェア）
製品・サービス・業界動向
WordPress用のセキュリティプラグインに複数の脆弱性（JVN）
脆弱性と脅威
「治安の回顧と展望」2014年版、高度なスキルを持つ犯罪組織の存在も指摘（警察庁）
調査・レポート・白書・ガイドライン
Linuxサーバ管理者の8割が「Linuxは安心」、しかし14％が「深刻な被害」（エフセキュア）
調査・レポート・白書・ガイドライン
ShellShock攻撃の98％が、サーバにボットを埋め込む目的（日本IBM）
調査・レポート・白書・ガイドライン
まろやかCGIが提供する複数のCGIスクリプトにXSSの脆弱性、使用停止を（JVN）
脆弱性と脅威
ニフティクラウドのセキュリティ対策にサーバ向けクラウド型サービス（トレンドマイクロ、ニフティ）
製品・サービス・業界動向
CNIのクラウドサービスの入口・出口対策オプションにウォッチガード採用（ウォッチガード、CNI）
製品・サービス・業界動向
「エンタープライズセキュリティアワード2015」を発表（イード）
調査・レポート・白書・ガイドライン
準大手・中堅企業向けに、SIEMによるSOC機能を月額サービスで提供（エヌシーアイ）
製品・サービス・業界動向
複数端末で利用できる「i-フィルター for マルチデバイス」発売（デジタルアーツ）
製品・サービス・業界動向
DDoS対策専用セキュリティアプライアンス用のソフトウェアを刷新（A10ネットワークス）
製品・サービス・業界動向
メールの誤送信経験は約半数、しかも約3割は対策を行わず（MOTEX）
調査・レポート・白書・ガイドライン
WordPress用プラグインにCAPTCHA保護メカニズムを回避される脆弱性（JVN）
脆弱性と脅威
1月の特殊詐欺状況を発表、2014年12月よりは減少傾向に（警察庁）
脆弱性と脅威
アクセスルータ「SEIL シリーズ」にDoSの脆弱性（JVN）
脆弱性と脅威
シンクライアントの導入設計から運用まで、トータルに支援するサービス（CTC）
製品・サービス・業界動向
企業向けにモバイル管理のトータルソリューションを発表（日本IBM）
製品・サービス・業界動向
IoT時代を見据えIBMとジュニパーネットワークスが協業（日本IBM、ジュニパーネットワークス）
製品・サービス・業界動向
KENT-WEB製の掲示板ソフトウェアにファイルを削除されるなどの脆弱性（JVN）
脆弱性と脅威
脆弱性に対する攻撃リスクの算出や、侵入可能な経路を抽出する技術を開発（日立）
製品・サービス・業界動向
FFRIとJBサービス協業、セキュリティ関連ビジネスを拡大（FFRI、JBサービス）
製品・サービス・業界動向
「不良プロキシサーバ」一斉摘発、7事案においてACCSが支援（ACCS）
インシデント・事故