トレンドマイクロは、伊勢志摩サミットのサイバーテロ対策に協力し、三重県警察、愛知県警察より感謝状を授与されたと発表した。
Webセキュリティ、メールセキュリティ、DLPの3分野でソリューションを展開していたWebsenseが、Forcepointに社名を変えた。今回、川崎氏にForcepointや新たに公開された脅威レポートについてお話をうかがった。
IBMセキュリティーは、内部関係者の資格情報やシステムが、サイバー犯罪者に侵害されていないかを判断する「IBM QRadar」の新しいアプリ「IBM QRadar User Behavior Analyticsソリューション」を発表した。
NISCは、セキュリティマインドを持った企業経営ワーキンググループにより6月29日に行われた第3回会合について発表した。
ラックは、同社のサイバー救急センターが緊急対応や情報漏えい事故調査で得た情報をサイバー・グリッド研究所にて分析した「日本の重要インフラ事業者を狙った攻撃者(Cyber GRID View vol.2)」を発表した。
SGR2016実行委員会は、「SGR2016 - Suguru Yamaguchi memorial conference」を9月23日に開催する。
IPAおよびJPCERT/CCは、Crestron Electronicsが提供する「AirMedia Presentation Gateway AM-100」および「DM-TXRX-100-STR」に複数の脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、「企業におけるランサムウェア実態調査 2016」の結果を発表した。
NTTセキュリティは、NTTグループが有する高度分析基盤、セキュリティ脅威情報、セキュリティ専門技術を集約したセキュリティ専門会社として、事業を開始した。
JIPDECは、ISMSクラウドセキュリティ認証の認定を開始すると発表、ISMSクラウドセキュリティ認証の認証基準を公表した。
IPAおよびJPCERT/CCは、Intelが提供する、AndroidおよびiOS向けのハイブリッドアプリを開発するためのフレームワーク「Intel Crosswalk Project」に、SSLサーバ証明書の検証が阻害される脆弱性が存在すると「JVN」で発表した。
IPAは、2016年4月~6月の四半期における「サイバー情報共有イニシアティブ(J-CSIP)運用状況」を公開した。
カスペルスキーは、法執行機関とITセキュリティ企業との連携を通してランサムウェアに立ち向かう非営利のプロジェクト「No More Ransom」を始動し、ランサムウェアの危険性と対策を広く伝え、復号ツールを提供するWebサイト「No More Ransom」(英語)を公開すると発表した。
Avast Softwareは、ブラジル・リオデジャネイロで8月5日より開催される、第31回夏季オリンピックに乗じたサイバー攻撃に関する注意喚起を発表した。
警察庁は、@policeにおいて2016年6月期の「インターネット観測結果等」を発表した。
バラクーダネットワークスは、次世代ファイアウォールの新バージョン「Barracuda NextGen Firewall Fシリーズ バージョン7.0」の提供を開始した。
ALSIは、Webフィルタリングソフト「InterSafe WebFilter」において、ファイア・アイのメールセキュリティ製品との連携機能を有償オプションとして8月末より販売開始すると発表した。
BTジャパンは、KPMGとの共同調査レポート「Taking the Offensive - Working together to disrupt digital crime」を公開した。
フォーティネットジャパンは、市区町村向け「自治体情報システム強靭性向上モデル」に対応したメール無害化ソリューションの本格提供を開始したと発表した。
NTTソフトウェアは、メール誤送信防止ソフトウェアの新バージョン「CipherCraft/Mail 7」を9月30日より発売すると発表した。
トレンドマイクロは、IoTセキュリティ専門情報サイト「IoT Security Headlines」を公開すると発表した。
EMCジャパンは、世界のデータ保護に関する最新調査「EMC Global Data Protection Index 2016」の結果および、破壊的なサイバー攻撃から重要なデータの保護を支援するソリューション「Isolated Recovery Solutions」の提供開始を発表した。
IPAは、2016年第2四半期(4月から6月)における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。
日立ソリューションズはトレンドマイクロと連携し、マルウェアの感染拡大を防止するソリューションを8月31日より提供開始すると発表した。
東京大学大学院情報学環は、東京大学情報学環セキュア情報化社会研究寄附講座(SISOC-TOKYO)のオフィスを東京八重洲に開設すると発表した。
MOTEXは、セキュリティツール「LanScope Cat」の新機能として、業界初となる外部攻撃の検知・駆除・追跡を一貫して行う「プロテクトキャットPowered by Cylance」を販売開始したと発表した。
キューアンドエーは、「お問い合わせ傾向から見るWindows 10無償アップグレードに関する報告」としてレポートを公開した。
DTRSは、東京大学情報学環と連携し、東京大学に所属する学部生、大学院生を対象にしたサイバーセキュリティ人材育成プログラム「デロイト トーマツ x 東京大学 SiSOC サイバーセキュリティトレーニング」を9月に開催する。
ラックは、アライドテレシスが販売するUTM&VPNルータ「AR4050S/AR3050S」に、ラックが蓄積する「脅威情報リスト」を提供すると発表した。
IPAおよびJPCERT/CCは、Googleが提供するスマートデバイス向けのOS「Android OS」に、CRIME攻撃を受ける脆弱性が存在すると「JVN」で発表した。
総務省は、2015年末の世帯および企業における情報通信サービスの利用状況等について調査した、通信利用動向調査の結果を取りまとめ発表した。
フォーティネットジャパンは、NECが「ActSecure SaaS型セキュリティサービス」に、クラウドサンドボックス機能を提供する「クラウドサンドボックスサービス for FortiGate」をラインアップに追加したと発表した。
NISCは、位置情報ゲーム「ポケモンGO」に関する注意喚起について発表した。
フィッシング対策協議会は、Vプリカ(Visaプリペイドカード)を騙るフィッシングメールが出回っているとして、注意喚起を発表した。
IPAおよびJPCERT/CCは、2016年第2四半期における「ソフトウェア等の脆弱性関連情報に関する届出状況」を発表した。
2015年12月、クラウドサービスの提供および利用のための情報セキュリティ管理策を規定した国際的なガイドライン規格「ISO/IEC 27017:2015」が発行された。JIPDECはこれを受け、ISMS適合性評価精度においてクラウドセキュリティの認証を開始する。
エフセキュアはソフトバンクと協業し、ソフトバンクの法人向けサービスにエンドポイントセキュリティソリューション「エフセキュア PSB」を提供開始した。
リコーは、中小企業向けのセキュリティ対策ソリューション「ネットワークセキュリティパック」を7月22日より発売する。
富士通システムズ・イーストは、RedSealとサイバーセキュリティ分析プラットフォーム「RedSeal」の国内における販売契約を締結したと発表した。
IPAおよびJPCERT/CCは、Objective Systemsが提供する「ASN1C」を使用して生成した C または C++ のソースコード内に、ヒープベースのバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
IPAは、Oracle Javaの脆弱性対策について注意喚起を発表した。
トレンドマイクロは、企業においてセキュリティインシデント発生時に対応を必要とするメンバーを対象に、ボードゲーム形式でインシデント対応の訓練を行う教材「インシデント対応ボードゲーム」の無償提供を開始すると発表した。
ウォルティは、同社が運営するセキュリティスキャンサービス「Walti.io」において、「WordPress」の脆弱性スキャン機能をリリースしたと発表した。当面は無料で利用できる。
IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。
JPRSは、BIND 9.xの脆弱性(DNSサービスの停止)について注意喚起を発表した。
JPCERT/CCは、「CGI等を利用するWebサーバの脆弱性(CVE-2016-5385等)」に関する注意喚起を発表した。
BBソフトサービスは、「インターネット詐欺リポート(2016年6月度)」を発表した。
IPAおよびJPCERT/CCは、イオンが提供するAndroidアプリ「WAONサービスアプリ」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
総務省は、行政機関および独立行政法人等における個人情報の管理の状況について実態を調査し、その結果を取りまとめるとともに、必要な改善措置についての勧告を公表した。
DNPは、オランダのジェムアルト社と協業し、スマートフォンの生体認証機能を活用したオンライン認証サービスを開発、12月よりクラウドサービスとして提供を開始すると発表した。
PwCコンサルティングおよびPwCあらたは、グローバルに事業を展開する日本企業を対象に、個人情報保護に関する各国法令に対応した「グローバル個人情報保護対応支援サービス」の提供を開始すると発表した。
IPAは、「情報セキュリティ白書2016」を7月15日より販売開始すると発表した。
JPCERT/CCは、2016年4月1日から6月30日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。
IPAおよびJPCERT/CCは、Accelaが提供する「Civic Platform Citizen Access portal」には、複数の脆弱性が存在すると「JVN」で発表した。
アドビは、「Adobe Flash Player」のセキュリティアップデート(APSB16-25)を公開した。
SECCON 2016 実行委員会およびJNSAは、CTF大会「SECCON 2016」の今年度初となる九州大会を開催すると発表した。
IPAおよびJPCERT/CCは、BPG画像フォーマットを扱うライブラリである「libbpg」にメモリ境界外への書き込みを行う脆弱性が存在すると「JVN」で発表した。
日本マイクロソフトは、2016年7月のセキュリティ情報を公開した。公開されたセキュリティ情報は11件で、このうち最大深刻度「緊急」は6件、「重要」は5件となっている。
トレンドマイクロは、企業の上層部やインシデント対応メンバーを対象としたオンライン教材「標的型サイバー攻撃 ビデオシミュレーションゲーム」の無償提供を開始する。
(ISC)2は、第10回年間アジア・パシフィック 情報セキュリティ・リーダーシップ・アチーブメントプログラムの受賞者を発表した。
トレンドマイクロは、小学校高学年(4~6年生)の子供とその保護者を対象とした「夏休みセキュリティ教室」を今年も開催する。
BSAは、BSA加盟企業の商標権を侵害したとして、宇都宮地方裁判所が6月24日に長野県内の30代男性に対しに有罪判決を出したと発表した。
Lockyがアップデートされ、再び世界を席巻し始めたとファイア・アイが伝えている。