セガは、同社の一部Webサーバに不正アクセスが行われたことが判明したと発表した。
BIND 9.10.0の脆弱性(DNSサービスの停止)について(JPRS)他
ALSIは、従業員数1,000名以上の法人に勤めるシステム管理者を対象に実施した「第11回 組織でのインターネット利用実態調査」の結果を発表した。
マカフィーは、安全な「モノのインターネット(Internet of Things:IoT)」を実現するための戦略を発表した。
IPAおよびJPCERT/CCは、横河電機が提供する統合生産制御システムである「CENTUM」を含む複数のYOKOGAWA 製品に、複数のバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
日本セーフネットは、米SafeNet社が2014年第1四半期におけるデータ漏えいの深刻度を指標化した「SafeNet Breach Level Index(BLI)」の内容を発表した。
トレンドマイクロは、「組織におけるセキュリティ対策実態調査 2014」の結果を発表した。
暗号技術の現状について考える(前編):その脆弱さとHeartbleed脆弱性(トレンドマイクロ:ブログ)他
Check Point Software Technologies社は、脅威検出データの処理と保存をリアルタイムに行う高度な最新イベント監視ソリューション「Next-Generation SmartEvent」を発表した。
ウォッチガードは、UTMアプライアンス「WatchGuard Firebox T10」を新たに発表した。
UBICは、企業などの不行為を調査する「第三者委員会」を対象とした、デジタルフォレンジックツール「Lit i View XAMINER」を使った「高度解析支援ソリューション」を5月10日より正式に提供を開始すると発表した。
アドビは、「Adobe Reader」および「Acrobat」のセキュリティアドバイザリ(APSB14-15)の事前通知を発表した。これによると同社は5月13日(米国時間)にセキュリティ更新プログラムをリリースする。
日本マイクロソフトは、2014年5月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は5月14日で、8件のパッチ公開を予定している。
「APT攻撃は簡潔に実行することが可能」との調査結果を発表(Imperva)他
日立ソリューションズは、米Juniper Networks社のWebサーバハッキング対策システム「WebApp Secure」とDDoS対策システム「DDoS Secure」の販売を開始すると発表した。
日本IBMは、インターネットセキュリティ脅威への対策として、セキュリティインテリジェンスを実現するソフトウェア製品「IBM Security QRadar V7.2.2」を発表した。
りそな銀行は、同社が大阪府高石市より受託している口座振替業務において、介護保険料口座振替結果データを、誤って他の地方公共団体に伝送する個人情報漏えい事案が発生したと発表した。
フィッシング対策協議会は、スクウェア・エニックス(FINAL FANTASY XIV)を騙るフィッシングサイトの報告を複数受けたとして注意喚起を発表した。
IPAおよびJPCERT/CCは、エヌ・ティ・ティ・データ・イントラマートが提供するWebアプリケーションを構築するためのソフトウェアフレームワーク「intra-mart」にオープンリダイレクトの脆弱性が存在すると「JVN」で発表した。
4月のIPAの活動(2014年4月)(IPA)他
KCCSは、ビジネスパーソンのワークスタイル変革を支援する新サービスブランド「BizWalkers+」を立ち上げ、その第1弾としてリモートアクセスサービス「BizWalkers+ Mobile」を5月8日から提供開始すると発表した。