2023.12.07（木）
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月17日、Redmine におけるクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
グローバルセキュリティエキスパート株式会社（GSX）は11月10日、株式会社ブロードバンドセキュリティ（BBSec）の株式を追加取得すると発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月27日、baserCMS における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月30日、スマートフォンアプリ「ニューズピックス」に外部サービスの API キーがハードコードされている問題についてJVNで発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月1日、スマートフォンアプリ「自遊空間とくとくクーポン」におけるサーバ証明書の検証不備の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社ブロードバンドセキュリティ（BBSec）は5月10日、同社のセキュリティサービス本部が管理・運営する SQAT.jp で「BBSec脆弱性診断結果からみる - 脆弱性を悪用したサイバー攻撃への備えとは - 」を公開した。
株式会社ブロードバンドセキュリティ（BBSec）は5月10日、「自動車部品業界向け情報セキュリティ対策支援サービス」を提供すると発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月19日、WordPress 用プラグイン LIQUID SPEECH BALLOON におけるCSRFの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月19日、スマートフォンアプリ「Lemon8（レモンエイト）」におけるアクセス制限不備の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月27日、Android アプリ「Hulu」に外部サービスの API キーがハードコードされている問題について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社ブロードバンドセキュリティ（BBSec）は3月22日、 PCI DSS準拠済み企業向けセキュリティ再評価サービス「PCI DSSセキュリティセカンドオピニオン」の提供開始を発表した。
株式会社ブロードバンドセキュリティ（BBSec）は2月1日、パロアルトネットワークス株式会社の「Prisma Access」とMSSを組み合わせた「SASE-MSS powered by Prisma Access from Palo Alto Networks」の提供開始を発表した。
株式会社ブロードバンドセキュリティ（BBSec）は1月17日、クラウドサービス提供事業者とその利用事業者双方に向けてISO/IEC 27017に基づくISMSクラウドセキュリティ認証取得を支援するコンサルティングサービスの提供開始を発表した。
株式会社ブロードバンドセキュリティ（BBSec）と株式会社JSOLは3月18日、両社共同で企業のネットワークシステム構築や運用、セキュリティ管理運用を支援する「次世代ネットワーク・セキュリティソリューション」の提供開始を発表した。
株式会社ブロードバンドセキュリティ（BBSec）は3月10日、現状の可視化（リスクアセスメント）とゼロトラスト実現のための計画策定を支援する「情報セキュリティリスクアセスメント for ゼロトラスト」を同日から開始したと発表した。
株式会社ブロードバンドセキュリティは12月11日、ランサムウェア攻撃へのリスクを可視化するサービスの提供を開始すると発表した。
株式会社ブロードバンドセキュリティ（BBSec）は10月23日、株式会社イードと共同で企業の脆弱性管理に関する実態調査を行ったと発表した。
今回は、本調査を実施した株式会社ブロードバンドセキュリティの 3 名の人物に話を聞きながら、調査結果のハイライトと、そこから得られた新しい知見について紹介する。そして、あわよくば冒頭の杉浦氏の言葉の意味を探ってみようと思う。
株式会社ブロードバンドセキュリティ（BBSec）は8月5日、クラウドセキュリティに関するサービスメニューを拡充し「クラウドセキュリティ設定診断サービス」の提供を開始すると発表した。
株式会社ブロードバンドセキュリティは8月3日、テレワーク支援サービスを拡充し新たに「テレワーク環境情報リスクアセスメントサービス」の提供を開始した。
株式会社ブロードバンドセキュリティ（BBSec）は7月15日、脆弱性診断サービスを拡充し、新たに「SQATペネトレーションテスト」の提供を開始した。
