「秀丸」の開発元が新しいセキュリティライブラリを公開 ～お試し版は利用に制限なし

IPアドレスから国・組織を判別

(2022/11/7)

脆弱性を修正した「OpenSSL 3.0.7」が予告通り公開 ～ただし、深刻度評価は引き下げ

リモートから任意コードを実行される可能性のある欠陥2件

(2022/11/2)

「OpenSSL」にリモートコード実行などにつながる脆弱性 ～v3.0.5/1.1.1q」への更新を

最大深刻度は「High」

(2022/7/6)

人気のPythonパッケージが乗っ取られる騒ぎ、PHPパッケージではAWS認証情報が盗み取られる

昨今の国際情勢の悪化に伴い、オープンソースパッケージへの攻撃は増加傾向

(2022/5/27)

「Chrome」からメモリ関連の脆弱性を取り除くには？ ～Googleがその取り組みを解説

Mozillaが開発した「Rust」言語に期待

(2021/9/28)

「OpenSSL 3.0.0」が公開 ～ライセンスは「Apache License 2.0」に

【9月17日追記】

(2021/9/9)

Googleが世界初となるFHEの汎用トランスパイラーをオープンソース化 ～暗号データを復号せずにそのまま処理

ユーザーのプライバシーを保護しつつ、データを加工できる

(2021/6/29)

「OpenSSL」に2件の脆弱性、深刻度は“高” ～「OpenSSL 1.1.1k」への更新を

不正なCA証明書を受け入れてしまう可能性

(2021/3/29)

「OpenSSL」にセグメンテーション違反の脆弱性 ～修正版のv1.1.1gがリリース

深刻度は4段階中2番目の“High”

(2020/4/22)

AVAST、子会社Jumpshotを終了へ ～ユーザーの閲覧データを第三者に販売した問題をうけ

「アバスト」製品はこれまで通り提供

(2020/1/31)

今後は脆弱性の指摘からキッチリ90日後に情報開示 ～GoogleのProject Zeroチームがポリシーを変更

現在、脆弱性レポートの97.7％は90日間の開示ポリシー内で修正。次のステップを目指す

(2020/1/9)

トレンドマイクロ、テストラボの不正アクセスに関する声明を発表

デバッグファイルの流出を認めたものの、ソースコードや顧客情報の漏洩は否定

(2019/5/20)

国内のマルウェア検知数トップはオフィス文書などに仕込まれたダウンローダー型

キヤノンマーケティングジャパン、“2018年 年間マルウェアレポート”を発表

(2019/3/5)

デスクトップユーザーの20％以上が1週間以内に誤検知を体験 ～AV-Comparativesのアンケートより

VPNの利用率は45％、イラン・アラブ首長国連邦・イラク・中国などで高い利用率

(2019/2/25)

「OpenSSL 3.0.0」の設計概要のドラフトが公開

内部アーキテクチャーが大きく変わるが、既存アプリへの影響は最小限となる見込み

(2019/2/14)

「OpenSSL」のバージョンの付け方が変更 ～ライセンスは“Apache License 2.0”へ

現行バージョンはそのまま、v3.0.0から実施

(2018/11/30)

有名「npm」パッケージに仮想通貨を盗むコードが混入 ～「Visual Studio Code」拡張機能にも

本体には影響なし、“Visual Studio Marketplace”にも対策が講じられる

(2018/11/28)

「ESET Smart Security」などを開発するESETが日本法人を設立 ～国内シェア3位を目指す

販売とサポートは今後もキヤノンITソリューションズが担当

(2018/9/14)

「Firefox 63」でSymantec発行のTLS証明書が無効に ～トップ100万サイトの3.5％に影響

正式版は10月23日リリースの予定

(2018/8/2)

PDF版は無償 ～カスペルスキー、『セキュリティとモラルのガイドブック』を今年も提供

インターネット利用に必要なセキュリティ知識やモラルを初心者向けにわかりやすく解説

(2018/4/5)

金銭・情報に加え仮想通貨が標的に ～トレンドマイクロが昨年のサイバー犯罪動向をレポート

大企業から億単位の金銭を詐取する事例も発生した“ビジネスメール詐欺元年”に

(2018/3/1)

マイニングの悪用が増加傾向 ～“ESET Security Days Tokyo 2018”レポート

産業系の制御システムに対する攻撃も増加

(2018/2/23)

Avira、セキュリティ製品のパブリックベータ版を“Avira Beta Center”で提供へ

コミュニティへ加入すればベータ版製品が無償で提供される

(2017/9/29)

KasperskyがCVE採番機関として認定 ～脆弱性にIDを付与

“Vulnerability Researchers”タイプのCNAとして認められたのは世界で6番目

(2017/9/27)

カスペルスキー、ネットを安全に楽しむためのIT初心者向けガイドブックを無償公開

セキュリティの知識やモラルを解説したPDF形式の電子書籍

(2017/4/28)

マイクロソフトを騙る偽警告がWebページ閲覧中に表示される事例 ～マイクロソフトが注意喚起

Webブラウザーを閉じられなくなり、特定の番号に電話するよう促される

(2017/4/27)

2016年最優秀セキュリティ製品は「Avira」 ～AV-Comparativesの評価レポートが公開

「Bitdefender」「Kaspersky」が全部門で“Advanced+”を獲得。「ESET」なども高評価

(2017/2/9)

IPA、“情報セキュリティ10大脅威 2017”を公表

ランサムウェアによる被害が個人・組織ともに上位へ。IoT機器の脆弱性もランクイン

(2017/1/31)

Google、“セーフ ブラウジング”のWebサイトをリニューアル

開発ドキュメントへのアクセスやポリシーの確認が容易に。ツールのハブとしても機能

(2016/11/10)

22日にリリースされた「OpenSSL」のアップデートに脆弱性、v1.1.0b/v1.0.2jが公開

“Critical”を含む2件の脆弱性が修正される

(2016/9/27)

「OpenSSL」に14件の脆弱性、修正を施した最新版v1.1.0a/v1.0.2i/v1.0.1uが公開

深刻度の内訳は“High”が1件、“High”が1件、“Low”が12件

(2016/9/23)

「Opera」の設定同期サービス“Opera Sync”が攻撃を受け、ユーザー情報を漏洩

この攻撃はすぐにブロックされたが、念のためパスワードがリセットされる

(2016/8/29)

エムソフト、「EmEditor」公式サイトへの不正アクセスについて最終報告を発表

具体的な被害はなし

(2014/10/6)