攻撃の標的は小売りサイトや顧客情報を持つサイトへ、「WordPress」も標的（Imperva）
調査・レポート・白書・ガイドライン
世界のUPnP機器の約4割弱、410万台にDDoS攻撃を受ける脆弱性（アカマイ）
調査・レポート・白書・ガイドライン
「SSL 3.0」に、Webサイト上の個人情報を盗まれる「POODLE」脆弱性（Google）
脆弱性と脅威
セキュリティ機器とSDNの連携で、標的型攻撃による被害を最小化する技術（NTTデータ）
製品・サービス・業界動向
iPhone 6発売に便乗した偽サイトが増加--月次レポート（BBソフトサービス）
調査・レポート・白書・ガイドライン
「Adobe Flash Player」のセキュリティアップデートを公開（アドビ）
脆弱性と脅威
月例セキュリティ情報8件を公開、最大深刻度「緊急」は3件（日本マイクロソフト）
脆弱性と脅威
社内外からの脅威に対する包括的なセキュリティソリューションを提供（BCC、トレンドマイクロ）
製品・サービス・業界動向
進化する古典的手法 標的型メール攻撃、多段的分析でブロックするトレンドマイクロの「DDEI」
特集
ビッグデータベース分析を活用した次世代監視サービスを発表（アンラボ）
製品・サービス・業界動向
次世代FWの新機能にデジタルアーツのWebフィルタリングを搭載（デジタルアーツ、アライドテレシス）
製品・サービス・業界動向
「IBM WebSphere Application Server」にXSSとCSRFの脆弱性（JVN）
脆弱性と脅威
「Webmin」の「GNU bash」脆弱性を狙う攻撃の増加を確認（JPCERT/CC）
脆弱性と脅威
セキュリティ情報の事前通知、10月は「緊急」3件を含む9件を予定（日本マイクロソフト）
脆弱性と脅威
ソチ五輪と2020東京五輪のセキュリティ担当による講演とディスカッションを10月28日開催（イード）
研修・セミナー・カンファレンス
日本は暗号化の新規導入が多く、導入率100％の欧米と対照的（ウィンマジック）
製品・サービス・業界動向
UTM・NGFWアプライアンス新製品、およびMSSP向け販売プログラムを発表（ウォッチガード）
製品・サービス・業界動向
インシデント報告件数、前四半期から微増--JPCERT/CCレポート（JPCERT/CC）
調査・レポート・白書・ガイドライン
bashの脆弱性への攻撃、13日間で53,000件以上を観測（SST、ビットフォレスト）
脆弱性と脅威
Eメールセキュリティをテーマとした専門イベントを大阪で開催（ナノオプト・メディア）
研修・セミナー・カンファレンス
個人向け製品をアップデート、Webカメラ悪用や暗号化ランサムウェアに対応（ウェブルート）
製品・サービス・業界動向
9割の大手企業でマルウェアをホストするWebサイトへのトラフィックを確認（シスコ）
調査・レポート・白書・ガイドライン
サーバ管理機能に対する探索行為が急増--インターネット治安情勢（警察庁）
脆弱性と脅威
「Shellshock」の発表から24時間以内に対応、脅威に対し先手を打つ（テナブル・ネットワーク・セキュリティ）
製品・サービス・業界動向
Facebookを騙る英語のフィッシングサイトを確認、注意を呼びかけ（フィッシング対策協議会）
脆弱性と脅威
高まるセキュリティニーズに対応するため、セキュアブレインを子会社化（日立システムズ、セキュアブレイン）
製品・サービス・業界動向
卓越したIT技術を持つ若者支援“すごうで”、3回目は中高生を焦点に（ラック）
製品・サービス・業界動向
情報漏えいを防ぐ機能などを実装した企業向けウイルスバスター新版（トレンドマイクロ）
製品・サービス・業界動向
UTM/NGFWアプライアンスと可視化ツールの無償評価サービスを開始（ウォッチガード）
製品・サービス・業界動向
Webカメラの「のぞき見」やランサムウェアによる暗号化に対応する新版（カスペルスキー）
製品・サービス・業界動向
仮想ルータ「Brocade Vyatta 5400 vRouter」に複数の脆弱性（JVN）
脆弱性と脅威
地方公共団体向けにマイナンバー制度対応のセキュリティソリューション（NEC）
製品・サービス・業界動向
683件のECサイトに月平均2万2千件以上のサイバー攻撃--ECサイト調査（アラタナ）
調査・レポート・白書・ガイドライン
「欧米では」は間違いなど、個人情報保護に関する法律の正しい理解を（DT-ARLCS）
研修・セミナー・カンファレンス
「パソコンセキュリティ対策診断」の無償提供期間を延長（キューアンドエー）
製品・サービス・業界動向
企業のセキュリティ対策よりも攻撃ツールの進化の方が早い--脅威レポート（NTT.Com）
調査・レポート・白書・ガイドライン
8回目となる「Trend Micro DIRECTION」を11月21日に開催（トレンドマイクロ）
研修・セミナー・カンファレンス
ランサムウェアに感染したAndroidのファイルを復元する無償ツールを公開（Dr.WEB）
製品・サービス・業界動向
ネットワークセキュリティ統合管理ツールの新バージョンを11月末に発売（MOTEX）
製品・サービス・業界動向
「高度標的型攻撃」対策に向けたシステム設計ガイド、統制目標を明確化（IPA）
調査・レポート・白書・ガイドライン
アジア太平洋地域を中心にDDoS攻撃が減少--四半期レポート（アカマイ）
調査・レポート・白書・ガイドライン
サイバー犯罪の撲滅に向けインターポールと協業（トレンドマイクロ）
製品・サービス・業界動向
「インテルセキュリティ」ブランドの2015年版個人向けセキュリティ製品を発表（マカフィー）
製品・サービス・業界動向
OS Xのアップデートを公開、bashの脆弱性に対応（アップル）
脆弱性と脅威
NSS Labsの性能比較分析でNGFW）「XTM 1525」が最高クラスの評価を獲得（ウォッチガード）
製品・サービス・業界動向
日本企業の情報セキュリティ投資額は米国の2年前の水準に相当（MMRI）
調査・レポート・白書・ガイドライン
bashの脆弱性（CVE-2014-6271等）を悪用する「ShellShock攻撃」を確認（日本IBM）
脆弱性と脅威
自社へのサイバー攻撃を分析し、「脅威分析情報」として公開へ（ラック）
製品・サービス・業界動向
IoEデバイス向けのセキュリティ技術を発表、第1弾としてASUSルータに搭載（トレンドマイクロ）
製品・サービス・業界動向
IoT時代を見据えたSpike DDoSツールキットによる大規模DDoS攻撃に警告（アカマイ）
調査・レポート・白書・ガイドライン
Android版「ファイルマネージャー」にディレクトリトラバーサルの脆弱性（JVN）
脆弱性と脅威
「GNU bash」に脆弱性、パッチは修正が不十分なため回避策の適用を（JPCERT/CC）
脆弱性と脅威
セキュリティ関連サービスや製品の提供に関する業務提携を開始（NRIセキュア、ソリトン）
製品・サービス・業界動向
「CODE BLUE」第2回の基調講演者が決定、引き続き発表も受け付け（CODE BLUE事務局）
研修・セミナー・カンファレンス
1万件以上に対応するためCVE番号の体系を変更、対応に注意を（JPCERT/CC）
製品・サービス・業界動向
WordPress運用パッケージにサーバ向けクラウド型セキュリティサービスを提供（トレンドマイクロ、デジタルキューブ、アイレット）
製品・サービス・業界動向
24時間に及ぶ学生達の異国での戦い～トレンドマイクロ プログラミングコンテスト 2014 表彰式レポート
研修・セミナー・カンファレンス
米McAfeeが政府機関のクラウド移行を支援するセキュリティソリューション（マカフィー）
製品・サービス・業界動向
「弥生会計」の海賊版をネットオークションで販売していた男性を送致（ACCS）
インシデント・事故
FortiGate および FortiWiFi アプライアンスに複数の脆弱性（JVN）
脆弱性と脅威
DNS保護ソリューションを機能強化、広範なDNS攻撃に自動防御（Infoblox）
製品・サービス・業界動向
中国の異なるサイバー攻撃グループが連携、日本などアジアにサイバー攻撃（ファイア・アイ）
調査・レポート・白書・ガイドライン