警察庁は、「平成27年におけるサイバー空間をめぐる脅威の情勢について」をまとめ、発表した。
トレンドマイクロは、SDN連携セキュリティ対策製品「Trend Micro Policy Manager(TMPM)」を3月25日より国内で発売開始すると発表した。
ラックは、三重県警とサイバー空間の脅威に対する共同対処協定を締結したと発表した。
回答者は1人に1台のPCが用意され、仮想の製薬会社のSOCチームとして問題を解いていく。ツールとして、「RSA Security Analytics」や「RSA ECAT」を利用できる。制限時間は2時間。
アカマイは、ボット検知・緩和ソリューション「Akamai Bot Manager」を発表した。
バラクーダネットワークスジャパンは、Webサイトやアプリケーションの脆弱性を検知するクラウドベースサービス「Barracuda Vulnerability Manager」を発表した。
トレンドマイクロは、「Trend Micro Cloud App Security」が、Box、Dropbox、およびGoogleドライブに対応すると発表した。
IPAおよびJPCERT/CCは、日本国内外からJPCERT/CCに、国内のWebサイトにSQLインジェクションの脆弱性が存在することが報告されていると「JVN」で発表した。
米Vormetric社は、データセキュリティの調査結果「Vormetric 2016 Data Threat Report 日本版」を公開した。
楽天銀行は、トレンドマイクロと提携し、同行の顧客を対象にインターネット銀行で初となる「バンキングマルウェアサポート窓口」の提供を開始したと発表した。
IPAおよびJPCERT/CCは、DTE Energyが契約ユーザ向けに提供しているエネルギー使用に関する情報を閲覧するためのアプリケーション「DTE Insight」にユーザ情報が漏えいする脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Quaggaが提供する、UNIX向けのルーティングソフトウェア「Quagga」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
アドビは、「Adobe Flash Player」のセキュリティアップデート(APSB16-08)を公開した。
デロイト トーマツ サイバーセキュリティ先端研究所(DT-ARLCS)は、「失敗しないためのセキュリティガバナンス整備」と題した記者向け勉強会を開催した。
トレンドマイクロは、米Hewlett-Packard Enterprise社とTippingPointの買収を完了したと発表した。
JPCERT/CCは、「ISC BIND 9」にDoSの脆弱性が存在するとして注意喚起を発表した。
アドビは、「Adobe Reader」および「Acrobat」のセキュリティアップデート(APSB16-09)を公開した。
日本マイクロソフトは、2016年3月のセキュリティ情報を公開した。公開されたセキュリティ情報は13件で、このうち最大深刻度「緊急」は5件、「重要」は8件となっている。
フォーティネットジャパンは、「FortiGuard Labs アップデート 日本を狙った脅威の傾向」と題する記者説明会を開催した。
デジタルアーツは、ファイル暗号化・追跡ソリューション「FinalCode」に、クラウド型ファイル共有・コラボレーションプラットフォーム「Box」に対する機能連携オプションを提供開始した。
日本クレジット協会は、クレジットカードの不正使用防止対策とIC化の取り組みについて発表した。
IPAおよびJPCERT/CCは、ISC DHCPにDoSの脆弱性が存在すると「JVN」で発表した。
IIJは、地方自治体向けのクラウド型Web閲覧サービス「IIJ GIOセキュアブラウジングサービス」の提供を開始すると発表した。
米Palo Alto Networks社は、Honeywell Process Solutionsと産業施設や重要なインフラで使用される制御システム向けのサイバーセキュリティ機能強化を目的に協業した。
日本IBMとCheck Pointは、脅威インテリジェンスの共有を含む提携の拡大を発表した。
ラッドは、次世代ネットワーク可視化・監視システムの新バージョン「NIRVANA-R Ver 1.2」をリリースしたと発表した。
アドビは、「Adobe Reader」および「Acrobat」のセキュリティアップデートの事前通知(APSB16-09)を発表した。
JIPDECは、「マイナンバーとプライバシーマークに関する意識調査」の結果を発表した。
IPAは、「内部不正による情報セキュリティインシデント実態調査」の報告書を公開した。
ウォッチガードとパイオリンクは、両社の製品を連携させ、未知のマルウェア検知からマルウェア感染デバイスの特定と遮断までを自動化する、情報セキュリティの包括的な新ソリューションを共同で開発した。
モバイルアイアン・ジャパンは、「2015年第4四半期モバイルセキュリティ&リスク報告(Q4 2015 Mobile Security and Risk Review)」を発表した。
フォーティネットジャパンは、企業ネットワークのセキュリティとパフォーマンスに重大な影響を与える、これまで検出されなかったサイバー脅威とボトルネックについて発表した。
IPAおよびJPCERT/CCは、コレガ製の複数の無線LANルータにクロスサイトリクエストフォージェリの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、SSLv2には十分な回数のハンドシェイクの情報を収集できる場合に、暗号通信を解読される可能性があると「JVN」で発表した。
F5は、「ADCベンダーであるF5が語るセキュリティ総SSL通信化時代のセキュリティ死角と、その対策」と題した勉強会を開催した。
ルックアウトジャパンは、「モバイル端末からの機密データ漏えいにおける経済的リスク」の調査結果を同社ブログで発表した。
IPAおよびJPCERT/CCは、CDNに対する攻撃手法として、Forwarding Loopを発生させDoS状態にする攻撃が指摘されていると「JVN」で発表した。
慶應義塾大学と日立は、サイバーセキュリティやIoTなどの技術を基盤とした「超スマート社会」の実現への貢献を目的に、共同研究を開始すると発表した。
日本IBMは、「2015 Securing the C-Suite(2015 IBMセキュリティー・スタディー)」および「2015年下半期Tokyo SOC情報分析レポート」を発表した。
ナノオプト・メディアは、情報セキュリティに関する最新の技術・ソリューションを解説する総合イベント「Security Days 2016」を開催する。
IPAおよびJPCERT/CCは、鍵交換プロトコルである「IKEv1」および「IKEv2」にDoS攻撃の踏み台として使用される脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、日本国内および海外でのセキュリティ動向を分析した報告書「2015年年間セキュリティラウンドアップ:情報と金銭を狙ったサイバー犯罪の矛先が法人に」を公開した。
ウェブルートは、脅威調査ツール「BrightCloud Threat Investigator」を提供開始した。
IPAおよびJPCERT/CCは、QNAPが提供するマルチメディア広告作成、アップロード用ソフトウェア「Signage Station」および「iArtist Lite」に複数の脆弱性が存在すると「JVN」で発表した。
総務省は、「官民連携による国民のマルウェア対策支援プロジェクト(ACTIVE)」を通じたマルウェア感染者の被害未然防止の取組を開始したと発表した。
IPAおよびJPCERT/CCは、複数の開発者が提供している無線接続のキーボードやマウスなどの入力機器に、安全でない独自の無線通信プロトコルを使用している脆弱性が存在すると「JVN」で発表した。
ペンタセキュリティは、クラウド事業者向けのWebアプリケーションファイアウォール(WAF)である「WAPPLES Cloud」を発売した。
ハミングヘッズは、サイバー攻撃対策ソフト「Defense Platform Home Edition」のパッケージ版を発売した。
ACCSによると、北海道警生活安全企画課、サイバー犯罪対策課と江別署は、インターネットオークションを悪用し権利者に無断で複製されたコンピュータソフトを販売していた北海道釧路市の無職男性(46歳)を、著作権法違反の疑いで逮捕した。
ACCSによると、埼玉県川越署は、神奈川県横浜市の無職中国籍女性(40歳)を著作権法違反容疑でさいたま地検川越支部に送致した
IPAおよびJPCERT/CCは、Flexera Softwareが提供するFlexNet Publisherの「lmgrd」およびベンダ固有のサーバプログラムにバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、「Apache Tomcat」に複数の脆弱性が存在すると「JVN」で発表した。
DNPは、フランスPradeo Security Systems社のアプリ向けセキュリティ検証サービス「AuditMyApps」と、アプリの不正改ざんを防止するDNPのクラッキング対策ソフト「CrackProof」を組み合わせて、クラウド環境で提供する新しいサービスを4月1日より提供する。
IPAおよびJPCERT/CCは、Script*が提供する文字チャットシステム「Log-Chat」に格納型のクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
IPAは、サイバーセキュリティ注意喚起サービスをアップデートし「icat for JSON」として公開した。
フォーティネットジャパンは、2016年の事業戦略および製品・マーケティング戦略について発表した。
IPAおよびJPCERT/CCは、日本マイクロソフトが提供するWebブラウザ「IE」に、クロスドメイン ポリシーを回避される脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Android PlatformのURLConnectionクラスに、HTTPヘッダインジェクションの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、LINEが提供する「LINE」にDoSの脆弱性が存在すると「JVN」で発表した。
警察庁は、ファイル共有ソフトを使用した著作権法違反事件の一斉集中取締りの実施について発表した。
BBソフトサービスは、「インターネット詐欺リポート(2016年1月度)」を発表した。
IPAおよびJPCERT/CCは、Swannが提供するネットワークビデオレコーダ(NVR)に複数の脆弱性が存在すると「JVN」で発表した。
ウォッチガードは、企業向けUTMアプライアンスのFireboxファミリに「Firebox T30 / T30-W」「Firebox T50 / T50-W」の2シリーズ、4機種を新たに投入した。