トレンドマイクロは、「Windows 10無料ご相談窓口」を7月6日から7月29日まで(予定)開設すると発表した。
IPAおよびJPCERT/CCは、「Apache HTTPD」には、HTTP/2通信においてX.509クライアント証明書の認証処理に問題が存在すると「JVN」で発表した。
IPAは、シマンテック製品に複数の脆弱性が確認されたとして、注意喚起を発表した。
NJCは、クラウド型メールセキュリティサービス「あんしんプラスサービス」に新たなメニュー「Email Security あんしんプラス」を追加し、販売を開始した。
総務省および経済産業省は、「IoTセキュリティガイドラインver1.0」および意見募集の結果を公表した。
トレンドマイクロは、セキュリティ技術の知識や実践力を競い合う競技大会「Trend Micro CTF 2016」を開催すると発表した。
ガートナー ジャパンは、日本企業のセキュリティへの取り組みに関する調査結果を発表した。
IPAおよびJPCERT/CCは、Zoho Corporationが提供する特権ID管理ソフト「ManageEngine Password Manager Pro」にクロスサイトリクエストフォージェリの脆弱性が存在すると「JVN」で発表した。
ウェブルートは、アドソル日進とIoT分野で協業を進めていくことで合意したと発表した。
IPAは、「サイバーレスキュー隊(J-CRAT)分析レポート2015」として「特定業界を執拗に狙う標的型サイバー攻撃の分析レポート」を公開した。
一般社団法人日本クレジット協会は、2016年第1四半期(1月から3月)におけるクレジットカード不正使用被害の集計値を取りまとめ、発表した。
カスペルスキーは、ランサムウェアがAndroidデバイスを使用しているユーザに対しても猛威を振るいつつあることが、Kaspersky Labの調査で明らかになったと発表した。
IPAおよびJPCERT/CCは、「Apache Commons FileUpload」にDoSの脆弱性が存在すると「JVN」で発表した。
IIJは、同社のシンガポール現地法人IIJ Global Solutions Singapore Pte. Ltd.が、クラウド情報セキュリティ管理規格の認証を取得したと発表した。
JPCERT/CCは、「2015年度 CSIRT構築および運用における実態調査」の結果をまとめ、発表した。
NTT-ATは、本社サーバ室に保管していた外付けHDD2台の紛失が判明したと発表した。
IPAおよびJPCERT/CCは、あきんどスシローが提供するスマートフォンアプリ「スシロー」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
ビットスターは、日本の主要電力会社を対象にWebサイトのSSL対応状況について調査し、BitStarSSLのWebサイトにてランキングを発表した。
NHN テコラスは新たに「TECHORUS SECURITY」ブランドを立ち上げ、マネージドセキュリティ市場に本格参入すると発表した。
フィッシング対策協議会は、ガンホーゲームズを騙るフィッシングメールが出回っているとして注意喚起を発表した。
ラックは、「QNAP QTS」におけるクロスサイトスクリプティングの脆弱性についてセキュリティ情報を公開した。
ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)