IPAおよびJPCERT/CCは、アイ・オー・データ機器が提供する複数の無線LANルータ製品に脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、SAPの脆弱性を悪用する攻撃が世界中で確認されていると「JVN」で発表した。
奈良先端大は、同大学情報科学研究科 インターネット工学研究室の教授、山口英氏が5月9日に死去したと発表した。
マクニカネットワークスは、米RiskIQ社と販売代理店契約を締結したと発表した。
IPAおよびJPCERT/CCは、Apache Software Foundationが提供する、さまざまなプラットフォーム向けにモバイルアプリケーションを作成するためのフレームワーク「Apache Cordova」に複数の脆弱性が存在すると「JVN」で発表した。
アドビは、「Adobe Reader」および「Acrobat」のセキュリティアップデート(APSB16-14)を公開した。
日本マイクロソフトは、2016年5月のセキュリティ情報を公開した。公開されたセキュリティ情報は16件で、このうち最大深刻度「緊急」は8件、「重要」は8件。
大日本印刷(DNP)、コネクシオ、アットマークテクノの3社は11日、高セキュリティなIoT環境を実現するゲートウェイ端末を共同開発し、2016年秋より発売することを発表した。
サイバーエージェントのブログ&アバターサービス「Ameba」が、このゴールデンウィーク期間に不正ログイン被害に遭い、5万件以上のアカウントが不正ログインされたことが明らかとなった。
日本アクセスは10日、マイナンバー収集管理支援ツール「SmartNS」のオプション製品となる「SmartNS電子錠オプション」を6月24日より発売することを発表した。
「インターネットをまるで 『腐海』 のようなものとして受け止めるお客様が増えてきたと感じます。 『瘴気マスク』 に相当するセキュリティ対策をしないと 『5分で肺が腐る』 というリスクの変化が、徐々に認識されつつあります。」
東京工業大学と野村総合研究所(NRI)は4月28日、「NRI・東工大サイバーセキュリティ教育研究共創プログラム」に関する連携協定を締結した。2016年4月から2年間、「サイバーセキュリティ」に関する研究・教育の推進を目指す。
EMCジャパンは、標的型サイバー攻撃対策ソリューションの新バージョン「RSA Security Analytics(RSA SA)10.6」の提供を開始した。
クオリティソフトはFFRIと協業に合意し、脆弱性検出型クライアント管理クラウド「ISM CloudOne」において、振る舞い検知オプション(仮)を6月末より提供開始する。
ラックは、SOMPOリスケアマネジメントと協力し、情報セキュリティ対策を推進する企業を支援する「サイバー攻撃を想定した訓練・研修サービス」を提供する。
トレンドマイクロは、「ランサムウェア 無料ご相談窓口」を開設すると発表した。
IPAは、「企業のCISOやCSIRTに関する実態調査2016」を公開した。
インド、エジプト、アフリカのハッカーたちがグーグル社のバグ発見報奨金の支払いで貧困から脱出している。ムンバイの親たちは息子が弁護士になることを夢見てきたが、経済的解放がバグハンターとしての成功によってもたらされることに気付いた。
デジタルアーツは、ゲートウェイ型メールセキュリティ製品「m-FILTER」において、ソリトンが提供するセキュアファイル・データ転送アプライアンス「FileZen」との連携オプションを今秋より提供開始する。
キヤノンITSは、クラウドサービス「GUARDIANセキュリティ サービス」のラインアップに「標的型メール検知 サービス」を追加し、5月11日より提供を開始する。
IPAおよびJPCERT/CCは、libarchiveが提供するアーカイブソフト「libarchive」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、OpenSSL Projectが提供する「OpenSSL」に複数の脆弱性が存在すると「JVN」で発表した。
「スマホの速度改善を行う」という触れ込みのアプリは、多数存在する。一方でその効果は、ユーザーの普段の使い方やスマホ環境に左右されることも多く、なかなか実感できる機会は少ないが、比較的ユーザーからの評価が高いのが「Neumob」(ニューモブ)だ。
JPCERT/CCは、「ImageMagick」の脆弱性(CVE-2016-3714)に関する注意喚起を発表した。
アドビは、「Adobe Reader」および「Acrobat」のセキュリティアップデートの事前通知(APSB16-14)を発表した。
PC用のブラウザ市場で、ついに大逆転が起きた。4月の全世界における順位はGoogle Chromeが41.66%で首位、Internet Explorerは41.35%で2位となっている。
Dr.WEBは、2016年4月におけるモバイルデバイスを狙った脅威についての総括を発表した。
IPAおよびJPCERT/CCは、Accellionが提供する「Accellion File Transfer Appliance(FTA)」に複数の脆弱性が存在すると「JVN」で発表した。
警察庁は、@policeにおいて2016年3月期の「インターネット観測結果等」を発表した。
4月下旬から、大規模な個人情報流出が相次いでいる。4月21日に、日本テレビ放送網から、約43万件の個人情報が流出。さらに、J-WAVEからも、約64万件の個人情報が流出した。そして、エイベックスでも同様の被害が発生していることが発表された。
クオリティソフトは、PCの脆弱性を自動で検出するエンドポイントセキュリティアプライアンス「ISM BoxOne」の提供を開始すると発表した。
IPAは、2016年1月~3月の四半期における「サイバー情報共有イニシアティブ(J-CSIP)運用状況」を公開した。
IPAおよびJPCERT/CCは、Network Time Protocol daemon(ntpd)に複数の脆弱性が存在すると「JVN」で発表した。
日本IBMは、Apache Struts2の脆弱性を悪用する攻撃と考えられる通信が発生していることをTokyo SOCにおいて確認しているとして、注意を呼びかけている。
ラックは、「Apache Struts 2」への攻撃増加、および攻撃による被害を「JSOC」において確認したとしてブログを公開し、注意を呼びかけている。