「Apache Tomcat」に複数の脆弱性、CVE-2020-1938には注意喚起も（JVN）
脆弱性と脅威
2019年Q4フィッシング「緊急あおるパスワード変更依頼」最多（KnowBe4 Japan）
脆弱性と脅威
「TMVP」にDLL Side-Loadingに関する脆弱性（トレンドマイクロ）
脆弱性と脅威
複数の製品にDLLハイジャックの脆弱性（トレンドマイクロ）
脆弱性と脅威
教育メニューにNRIセキュアの「セキュアEggs」を追加（GSX）
製品・サービス・業界動向
NEC製のWi-Fiホームルータ製品に複数の脆弱性（JVN）
脆弱性と脅威
SSD対応のデータ消去・物理破壊機と管理ソフト発売（オリエントコンピュータ）
製品・サービス・業界動向
国際的に広がるデータ保護規制が生むビジネス上のリスク対応支援（パロアルトネットワークス、TMI P&S）
製品・サービス・業界動向
企業の不祥事や企業犯罪など調査・対応、平時と有事で展開（TMI P&S、FRONTEO）
製品・サービス・業界動向
6割が過去に入手した認証情報で侵入、OTへの攻撃は前年の20倍に（日本IBM）
調査・レポート・白書・ガイドライン
WordPress用プラグイン「Easy Property Listings」に脆弱性（JVN）
脆弱性と脅威
ハードディスクのデータ消去メニューに「磁気消去」「物理破壊」を追加（AOSデータ）
製品・サービス・業界動向
三菱電機「MELSEC C言語コントローラユニット」などに複数の脆弱性（JVN）
脆弱性と脅威
Webサイトで検知されるスキミング用ファイルが急増（カスペルスキー）
調査・レポート・白書・ガイドライン
Windows版「ウイルスバスター クラウド」にDoSの脆弱性（トレンドマイクロ、JVN）
脆弱性と脅威
スマホアプリ「ilbo」に映像を閲覧される脆弱性（JVN）
脆弱性と脅威
サポート終了の「IBM ServeRAID Manager」にリモートコード実行の脆弱性（JVN）
脆弱性と脅威
サーバサービス利用者を対象とした、WordPress向け脆弱性診断（カゴヤ・ジャパン）
製品・サービス・業界動向
横須賀にＲ＆Ｄセンター開設（FFRI）
製品・サービス・業界動向
リレーアタックにも対応する、自動車向け防犯装置（加藤電機）
製品・サービス・業界動向
企業の業務環境からアクセス可能な無線LANのリスクを洗い出すサービス（BBSec）
製品・サービス・業界動向
上野宣氏のような人材も 情報セキュリティ人材のマッチングサービス「vCISO」正式サービスイン（GSX）
製品・サービス・業界動向
「情報セキュリティ文化賞」発表、上野宣氏、川口洋氏など6名が受賞（情報セキュリティ大学院大学）
製品・サービス・業界動向
「EC-CUBE」のセキュリティチェックを行えるモジュールを無償提供（イーシーキューブ）
製品・サービス・業界動向
マイクロソフトが2月のセキュリティ情報を公開、悪用も確認（IPA、JPCERT/CC）
脆弱性と脅威
Javaライブラリ「HtmlUnit」に任意のコードを実行される脆弱性（JVN）
脆弱性と脅威
Telnetへの攻撃がわずかに増加、引き続きIoT機器を狙う攻撃が顕著（NICT）
調査・レポート・白書・ガイドライン
Intelが複数製品のアップデート公開、製造中止の製品は使用停止を（JVN）
脆弱性と脅威
アドビが2件のセキュリティアップデートを公開、適用を呼びかけ（JPCERT/CC、IPA）
脆弱性と脅威
不正アクセス原因「設定不備」と並び「不明」もトップ、究明の難しさ反映（IPA）
調査・レポート・白書・ガイドライン
OT、ICS、IoTなどに関するインテリジェンスサービスを開始（ファイア・アイ）
製品・サービス・業界動向
USBメモリサイズのシングルボードPCを発売、IoTセキュリティなどに活用（エフセキュア）
製品・サービス・業界動向
「個人データは復元不可能な手段で消去する」注意喚起発表（個人情報保護委員会）
製品・サービス・業界動向
AWSユーザー向けセキュリティ強化サービス（サイバーマトリックス）
製品・サービス・業界動向
今年も10月29,30日 渋谷開催（CODE BLUE 実行委員会）
研修・セミナー・カンファレンス
「Movable Type」にスクリプト実行の脆弱性（JVN）
脆弱性と脅威
Ciscoの製品用プロトコル「CDP」を使用する複数の製品に脆弱性（JVN）
脆弱性と脅威
「Ghostscript」に任意のコマンドを実行される脆弱性（JVN）
脆弱性と脅威
Microsoft 365 Enterprise E5 Security 全製品対象マネージドサービス（JBS）
製品・サービス・業界動向
買収によりCloudvisoryの技術をFireEyeプラットフォームに統合（ファイア・アイ）
製品・サービス・業界動向
制御システム向けセキュリティサービス、広いカバレッジで展開（GSX）
製品・サービス・業界動向
米ユニコーンが日本法人を設立、セキュリティ意識向上トレーニングを提供（KnowBe4）
製品・サービス・業界動向
M&Aなどの際の反社チェックをメニュー化（イー・ガーディアン）
製品・サービス・業界動向
イスラエルCYBERGYM社のサイバーセキュリティ講座を開始（富士通ラーニングメディア）
製品・サービス・業界動向
SMTPサーバ「OpenSMTPD」に権限昇格や任意コード実行の脆弱性（JVN）
脆弱性と脅威
「異常は発生します」三井住友銀行を騙るフィッシング確認（フィッシング対策協議会）
脆弱性と脅威
CrowdStrike が日本視点でサイバー脅威状況を解説するセミナー開催PR
研修・セミナー・カンファレンス
AWSやAzure、クラウドサービス対象の脆弱性診断サービス開始（SHIFT SECURITY）
製品・サービス・業界動向
月間約2,300万人利用の「Yahoo!メール」にDMARCを順次導入（ヤフー）
製品・サービス・業界動向
情報提供の約7割が「Emotet」感染を狙うメール--J-CSIP運用状況（IPA）
脆弱性と脅威
富士ゼロックスのスマホアプリ「AWMS Mobile」に盗聴されるなどの脆弱性（JVN）
脆弱性と脅威
サイバー救急センター年間レポート、クラウドのインシデントが増加（ラック）
調査・レポート・白書・ガイドライン
削除を困難にするトロイの木馬、Androidユーザの約1/4が影響（Dr.WEB）
脆弱性と脅威
複数のIoT機器に「Mirai」亜種の感染を狙うアクセスが増加（警察庁）
脆弱性と脅威
10大脅威、個人は「スマホ決済の不正利用」が初登場で1位に（IPA）
脆弱性と脅威
インシデントレスポンス付きCylancePROTECT、サブスク提供（日立ソリューションズ）
製品・サービス・業界動向
毎週ほぼ一定数の445/TCP宛、23/TCP宛パケット観測--定点観測レポート（JPCERT/CC）
脆弱性と脅威
Appleが6製品8バージョンのセキュリティアップデートを公開（JVN）
脆弱性と脅威
クラウドサービス安全利用、標準化フレームワーク策定（NRIセキュア）
製品・サービス・業界動向
サイバーリスク対応優先度は経営課題 12 項目中最下位、1 ％台（日本損害保険協会）
調査・レポート・白書・ガイドライン
セキュリティ緊急提言、2020年東京オリパラ控え（総務省）
製品・サービス・業界動向
のべ1,328件がログイン可、感染IoT機器は最大598件--NOTICE取組状況（総務省、NICT、ICT-ISAC）
調査・レポート・白書・ガイドライン