1. はじめに
キーマンズネットによると「実際に成功した攻撃の85％はよく知られた脆弱性のトップ10を悪用」http://www.keyman.or.jp/at/30009094/
パッチの適用がいかに重要かがわかります。弊社ではＩＰＡが提供する情報を毎週配信し、企業のお持ちのソフト、ハードとマッチングさせ、パッチなどの適用が必要か判断します。約１時間で判別し、対策の管理までできます。年間６０００件の脆弱性情報を人間が管理するのは無理です。是非ご利用ください。
http://spectrum-tech.co.jp/service/powerbi_vulnerability.html
ＪＴＢの個人情報漏えいが７００万件と巨大なものが発生してます。標的型メールによるものですが、各ソフトの脆弱性をついても発生します。ソフトウエアなどを最新化する必要があります。ＩＰＡから毎日発表されている脆弱性情報にもとづき最新化することが日々の運用で重要になります。ただ、件数が年間６０００件と多いためほとんど企業が何もしていない状況です。セキュリティ意識は、グローバルの中でも最低ランクです。発生するとＪＴＢの場合、５００円（見舞金）ｘ７００万件＝３５億円。中小企業の場合必ず倒産します。
ーーーーーーーーーーーーー
2016年7月19日版
ーーーーーーーーーーーーーーーーーーーーーーーーー
スペクトラム・テクノロジー株式会社が提供するPowerBIを使った
脆弱性情報の分析・管理サービスに関するメルマガです。
本情報は、IPA（独立行政法人情報処理推進機構）の脆弱性
対策情報に基づいております。
ーーーーーーーーーーーーーーーーーーーーーーーーー
先週のトピックス
１．脆弱性発生件数：228件、機器別発生件数：705件
２．危険な案件
（１）Nexus 5 および 7 (2013) デバイス上で稼動する Android の Qualcomm コンポーネントにおける権限を取得される脆弱性(関連４３件）
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-003519.html
（２）Android のメディアサーバの libstagefright の DRMExtractor.cpp における任意のコードを実行される脆弱性（関連４５件）
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-003551.html
（３）Microsoft Internet Explorer 9 から 11 における任意のコードを実行される脆弱性（６８件）
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-003569.html
（４）Adobe Flash Player における任意のコードを実行される脆弱性（４５件）
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-003640.html
ーーーーーーーーーーーーーーーーーーー
３．問い合わせ先
強み
・セルフサービスＢＩを初めて脆弱性分析に、採用しました。圧倒的な操作性と、驚異的な安さです。
・平成２７年９月より、ネットワーク機器に特化した脆弱性対策通知サービスを行ってきました。その知見によりソフト（ＯＳ）からハードまで全ての範囲に拡大します。ＩＰＡから発出されている脆弱性対策情報はすでにすべてＤＢ化しております。
・ＳＩ歴２５年の専門家が対応します。
企業名：スペクトラム・テクノロジー株式会社
担当名：村上正彦
URL: http://spectrum-tech.co.jp
電話番号：04-2990-8881
月１万円で対策がとれる弊社のＰｏｗｅｒＢＩを使った脆弱性情報分析をお勧めします。現在、無料お試し中です。
http://spectrum-tech.co.jp/service/powerbi_vulnerability.html
