ITやビジネス課題のトップはセキュリティ--2014年のITトレンド予測（CA Technologies）
脆弱性と脅威
地域ごとに異なるサイバー攻撃の特徴--「サイバー世界大戦」レポート（ファイア・アイ）
調査・レポート・白書・ガイドライン
5つの講演が決定、実行委員会も同時に正式発表 他（ダイジェストニュース）
製品・サービス・業界動向
渉外活動中に、個人情報が記録された業務用携帯電話を紛失（JA福岡市東部）
インシデント・事故
大学などで使用されているWebメールアカウントを狙うフィッシング（フィッシング対策協議会）
脆弱性と脅威
Juniper Networksの「ScreenOS」にDoSの脆弱性（JVN）
脆弱性と脅威
「SketchUp Viewer」に未対策の脆弱性（JVN）
脆弱性と脅威
通常のネットワークトラフィックを利用して検出を回避する手法を明らかに（トレンドマイクロ）
脆弱性と脅威
IEが使用するInformationCardSigninHelperクラスのActiveXの脆弱性 他（ダイジェストニュース）
製品・サービス・業界動向
SCADAに対するネットワークセキュリティ強化に向け提携（フォーティネット）
製品・サービス・業界動向
飲食店からの帰宅後、個人情報を記録したUSBメモリの紛失に翌朝気づく（仙台市）
インシデント・事故
休暇シーズンはJavaを無効にした別個のWebブラウザを用意すべき（エフセキュア）
脆弱性と脅威
楽天銀行を騙るフィッシングメールを確認（フィッシング対策協議会）
脆弱性と脅威
今年はWeb改ざん、オンライン詐欺、アカウントリスト攻撃--来年の予測も（トレンドマイクロ）
調査・レポート・白書・ガイドライン
Adobe Shockwave Playerのセキュリティアップデートを公開 他（ダイジェストニュース）
製品・サービス・業界動向
1日に検出されるAndroid向け不正プログラムは30万件（Dr.WEB）
脆弱性と脅威
「中小企業セキュリティアワード2014」を発表（イード）
製品・サービス・業界動向
「CIIREX 2013」が終了、インシデントの予兆を見過ごさないなど認識（NISC）
製品・サービス・業界動向
「Adobe Flash Player」に複数の脆弱性、アドビがアップデート公開（JPCERT/CC）
脆弱性と脅威
月例セキュリティ情報11件を公開、最大深刻度「緊急」は5件（日本マイクロソフト）
脆弱性と脅威
一生懸命な標的型サイバー攻撃犯、対策疲れのセキュリティ部門 ─「対策疲れ」に陥らない、運用のポイントとは
脆弱性と脅威
Microsoft Windows の NDProxy.sys の実装に起因する 0-Day エクスプロイト（Scan Tech Report）
脆弱性と脅威
船舶追跡システムに存在する問題を発見 他（ダイジェストニュース）
製品・サービス・業界動向
携帯サイトで「スピードラーニング」海賊版を販売した女性を送致（ACCS）
インシデント・事故
小学生が初めてインターネットを利用したのは「入学前」が29％（デジタルアーツ）
調査・レポート・白書・ガイドライン
ハンゲームを騙るフィッシングメールを確認（フィッシング対策協議会）
脆弱性と脅威
「サイボウズ デヂエ」にXSSの脆弱性、アップデートを呼びかけ（JVN）
脆弱性と脅威
富士通の「MobileSUITE」にエンドポイントセキュリティ技術を提供（トレンドマイクロ、富士通）
製品・サービス・業界動向
CSIRT構築に役立つ参考ドキュメント類を掲載 他（ダイジェストニュース）
製品・サービス・業界動向
「NagiosQL」にXSSの脆弱性、パッチの適用を（JVN）
脆弱性と脅威
エンドポイントは単なる「ウイルス対策ソフト」では守れない（シマンテック）
脆弱性と脅威
署名付きPCマルウェアやAndroidを狙うマルウェアが急増--四半期レポート（マカフィー）
調査・レポート・白書・ガイドライン
セキュリティ事業拡大に向け業務・資本提携を強化（ラック、KDDI）
製品・サービス・業界動向
社会人に比べ就活生は情報公開への意識が低い結果が明らかに（トレンドマイクロ）
調査・レポート・白書・ガイドライン
動的情報に基づいたマルウェアのクラスタリング 他（ダイジェストニュース）
製品・サービス・業界動向
CODAが持つ著作権侵害サイトをWebフィルタリングソフトのDBへ登録（ALSI）
製品・サービス・業界動向
9名分の入学志願票等の写しを紛失（広島大学）
インシデント・事故
セキュリティ情報の事前通知、12月は「緊急」5件を含む11件を予定（日本マイクロソフト）
脆弱性と脅威
金融機関が無償で提供するセキュリティ対策ソフトの認知率は18％（FFRI）
調査・レポート・白書・ガイドライン
不正なJPGファイルを正規サイトでも確認、独自の手法で自身を更新（トレンドマイクロ）
脆弱性と脅威
11月のIPAの活動 他（ダイジェストニュース）
製品・サービス・業界動向
「FFR yarai」を米国でも販売開始、現地に即したサポートも提供（NRIセキュア）
製品・サービス・業界動向
地すべり自動観測システムのメールサーバがスパム送信の踏み台に（国土交通省）
インシデント・事故
ユーザが指定した迷惑ソフトをリモートから削除するサービス（トレンドマイクロ）
製品・サービス・業界動向
Windows XPのゼロデイ脆弱性関連のバックドア、複数の解ｔ析回避手法を利用 他（ダイジェストニュース）
製品・サービス・業界動向
メールの誤送信における多層防御を実現するクライアントソフトを刷新（デジタルアーツ）
製品・サービス・業界動向
Windows版「AT&T Connect Participant Application」に脆弱性（JVN）
国際
FireEyeのアラートをラックが分析、報告するサービス（ラック）
製品・サービス・業界動向
サイボウズ ガルーンにおけるDoSの脆弱性 他（ダイジェストニュース）
製品・サービス・業界動向
重要インフラの分野横断的演習「CIIREX 2013」、12月9日に開催（NISC）
製品・サービス・業界動向
10月の特殊詐欺、振り込め詐欺、オレオレ詐欺ともに増加傾向が続く（警察庁）
脆弱性と脅威
「サイボウズ ガルーン」にXSSなど複数の脆弱性（JVN）
脆弱性と脅威
不正アプリの正規マーケット登録の裏にツールや審査回避の手法（トレンドマイクロ）
脆弱性と脅威
PHP-CGI のクエリストリング処理における脆弱性を悪用するエクスプロイトコード（Scan Tech Report）
脆弱性と脅威
2013年12月の呼びかけ 他（ダイジェストニュース）
製品・サービス・業界動向
企業向けにカスタマイズ可能なモバイルデータ通信サービスを提供（日立ソリューションズ）
製品・サービス・業界動向
学生および卒業生の個人情報を記録したUSBメモリを紛失（四天王寺大学）
インシデント・事故
オンラインバンキングの情報を盗むトロイの木馬、Skypeで拡散中（Dr.WEB）
脆弱性と脅威
Androidとともに広がる脅威--「2014年の脅威予測トップ10」を発表（フォーティネット）
脆弱性と脅威
中国と日本を狙う標的型攻撃に利用される「EvilGrab」の作成ツールを確認 他（ダイジェストニュース）
製品・サービス・業界動向
リモートアクセス検疫ソリューションを強化（NTTデータ先端技術）
製品・サービス・業界動向
「New スーパーマリオブラザーズ」などのWiiソフト海賊版を販売し、逮捕（ACCS）
インシデント・事故