不正なPDFファイルが利用する検出回避手法を徹底検証（トレンドマイクロ）
脆弱性と脅威
月例セキュリティ情報8件を公開、最大深刻度「緊急」は3件（日本マイクロソフト）
脆弱性と脅威
「Adobe Flash Player」に複数の脆弱性、アドビがアップデート公開（JPCERT/CC）
脆弱性と脅威
HTTPS通信の検査で標的型サイバー攻撃による被害を防ぐソリューション（日立ソリューションズ）
製品・サービス・業界動向
機密データを保護するための5つの方策を発表 他（ダイジェストニュース）
製品・サービス・業界動向
「システムの安定した稼動」をテーマとしたレポートを発行（ラック）
調査・レポート・白書・ガイドライン
Squid の Host ヘッダに含まれるポート番号の取り扱いに起因する DoS の脆弱性（Scan Tech Report）
脆弱性と脅威
自分のパスワードが丸見え。今すぐ見直したいChromeの設定 他（ダイジェストニュース）
製品・サービス・業界動向
協業により、さまざまなサイバーセキュリティ上の脅威や攻撃を顕在化（日本IBM、新日本有限責任監査法人）
製品・サービス・業界動向
スマートデバイス管理クラウドサービスがiOSに対応（エムオーテックス）
製品・サービス・業界動向
悪質なトロイの木馬には脆弱性対策が最も有効--10月度レポート（マカフィー）
調査・レポート・白書・ガイドライン
「OWASP AppSec APAC 2014」のスピーカーを募集、早期登録も開始（OWASP）
研修・セミナー・カンファレンス
「一太郎シリーズ」に任意のコードを実行される脆弱性（JVN）
脆弱性と脅威
不正コピー発覚の家電量販店とACCS会員が約5,200万円で和解 他（ダイジェストニュース）
製品・サービス・業界動向
遠隔から車載ネットワークへのアクセスが可能になる可能性を指摘（FFRI）
調査・レポート・白書・ガイドライン
IBM Tivoli製品にオープンリダイレクトの脆弱性（JVN）
脆弱性と脅威
「Dual_EC_DRBG」に脆弱性、使用停止を強く推奨（JVN）
脆弱性と脅威
「イード・アワード2013 SSL証明書顧客満足度」を発表（イード）
製品・サービス・業界動向
オフィスの複合機などにもセキュリティ方針の策定を--IPAが呼びかけ（IPA）
脆弱性と脅威
「ファジング実践資料（テストデータ編）」を公開 他（ダイジェストニュース）
製品・サービス・業界動向
インターネット・ホットラインセンターへの通報件数は2/3に減少（警察庁）
脆弱性と脅威
セキュリティ情報の事前通知、11月は「緊急」3件を含む8件を予定（日本マイクロソフト）
脆弱性と脅威
日本が攻撃者の本格的な活動ターゲットに--四半期動向（トレンドマイクロ）
調査・レポート・白書・ガイドライン
Page Scroller におけるクロスサイトスクリプティングの脆弱性 他（ダイジェストニュース）
製品・サービス・業界動向
「なりすまし対策用電子証明書」を地方公共団体にも拡大（GMOグローバルサイン）
製品・サービス・業界動向
Android端末を狙うリダイレクトサイト、4万5千以上確認（Dr.WEB）
脆弱性と脅威
「改造版 TOWN」にクロスサイトスクリプティングの脆弱性（JVN）
脆弱性と脅威
「BIND 9」に意図しないアクセス許可の脆弱性、対応を呼びかけ（JPRS）
インシデント・事故
WindowsやOfficeに未対応の脆弱性、標的型攻撃も確認（JPCERT/CC）
インシデント・事故
ゲームを狙うトロイの木馬がオンラインバンキングも標的に 他（ダイジェストニュース）
製品・サービス・業界動向
新しい脅威だけでなく、基本的な対策の徹底も重要--インシデントレポート（ラック）
調査・レポート・白書・ガイドライン
「Tiki Wiki CMS Groupware」に複数の脆弱性（JVN）
脆弱性と脅威
米国企業のセキュリティ責任者は戦略的な影響力を強めている--IBM調査（日本IBM）
調査・レポート・白書・ガイドライン
モバイルセキュリティの3製品をVMware対応の仮想アプライアンスに（ソリトン）
製品・サービス・業界動向
MWS Cup 2013で「FFRI賞」を新設・授与 他（ダイジェストニュース）
製品・サービス・業界動向
個人向け総合セキュリティソフト新版の無償モニタプログラムを提供開始（キヤノンITS）
製品・サービス・業界動向
人為的ミスで会員登録QRコードに他人の個人情報を表示（テーオーシー）
インシデント・事故
「Verastream Host Integrator」にファイル上書きの脆弱性（JVN）
脆弱性と脅威
オンプレミス型の企業向けファイル共有ソリューションを発表（トレンドマイクロ）
製品・サービス・業界動向
Microsoft Windows のテーマファイル処理に起因する任意コード実行の脆弱性（Scan Tech Report）
脆弱性と脅威
ランサムウェア「CryptoLocker」に感染しないためにすべきこと 他（ダイジェストニュース）
製品・サービス・業界動向
静的コード解析とサンドボックス解析を統合したアプライアンスを発表（マカフィー）
製品・サービス・業界動向
MITB攻撃からネットバンキングユーザを守る「FFRI Limosa」の新版（FFRI）
製品・サービス・業界動向
複数製品で使用される「ICU」にDoSの脆弱性（JVN）
脆弱性と脅威
約1/4のユーザ、個人クラウドに会社の重要な情報やパスワードを保存（フォーティネット）
調査・レポート・白書・ガイドライン
「Webシステム／Webアプリケーションセキュリティ要件書」を公開（OWASP）
調査・レポート・白書・ガイドライン
NotSoSecure CTF参戦記 他（ダイジェストニュース）
製品・サービス・業界動向
マーケットに公開されているAndroidアプリの96％に何らかの脆弱性（SDNA）
調査・レポート・白書・ガイドライン
金融・決済サイトのIDとパスワード、62％が1～3種類を使い回す（シマンテック）
調査・レポート・白書・ガイドライン
「Joomla!」にファイルアップロードに関する脆弱性（JVN）
脆弱性と脅威
HTML5を利用したWebアプリのセキュリティ問題に関する調査報告書を公開（JPCERT/CC）
調査・レポート・白書・ガイドライン
協業によりクラウド型サーバセキュリティサービスを提供（トレンドマイクロ、シーイーシー）
製品・サービス・業界動向
ヴァージン・メディアと提携し、デバイスのセキュリティを向上 他（ダイジェストニュース）
製品・サービス・業界動向
法人向け050IP電話アプリを機能強化、快適なBYOD環境を実現（NTT Com）
製品・サービス・業界動向
患者14名の個人情報を記録したUSBメモリを紛失（愛媛医療センター）
インシデント・事故
広島県庁が標的型攻撃対策に「DDI」を導入（トレンドマイクロ）
製品・サービス・業界動向
VMware Player および VMware Workstation の vmware-mount ツールの実装に起因する権限昇格の脆弱性（Scan Tech Report）
脆弱性と脅威
Cisco Identity Services Engine に脆弱性 他（ダイジェストニュース）
製品・サービス・業界動向
個人向けセキュリティ製品を刷新、「家族みんな」を守る製品へ（カスペルスキー）
製品・サービス・業界動向
「RockDisk」にクロスサイトスクリプティングの脆弱性（JVN）
脆弱性と脅威
標的型攻撃のARPスプーフィングに利用するハッキングツールを特定（トレンドマイクロ）
脆弱性と脅威
千葉県警のサイバー犯罪特別捜査官をセキュリティ技術部門に受け入れ（ラック）
製品・サービス・業界動向