Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ウェブサイトに関する脆弱性の届出、前四半期の5倍強に - 9割が「XSS」

情報処理推進機構(IPA)は、2011年第3四半期の脆弱性に関する届け出状況を取りまとめた。ウェブアプリケーションに関する届出が急増している。

同機構によれば、同四半期の届け出は、ソフトウェア関連が36件、ウェブアプリケーション関連が198件。ソフトウェアの届け出は、前四半期から減少したが、ウェブアプリ関連は5倍以上に増加した。

届出件数の累計は6891件となり、全体の82%をウェブアプリに関するものが占めている。1日あたりの届出件数は3.91件で、緩やかな減少傾向が続いている。

同四半期に脆弱性の届出があったソフトウェア製品の種類を見ると、「ウェブアプリケーションソフト」がもっとも多く全体の17%を占めた。

次いで「ウェブブラウザ」「OS」「グループウェア」「ルータ」と続く。脅威の内訳では「任意のスクリプトの実行」「情報の漏洩」「サービス不能」がそれぞれ20%だった。

(Security NEXT - 2011/10/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

不正サイトのマルウェア拡散、「仮想通貨採掘ツール」にシフト - 相場高騰が後押しか
445番ポートへのパケットを継続して観測、「WannaCrypt」の影響収束せず
2017年3Qの脆弱性届け出は121件 - 前四半期から半減
2017年3Qの脆弱性登録は3695件 - 制御システム関連は99件
金融機関の3割でサイバー攻撃が発生 - 1割が「経営に影響」と回答
「ReadyNAS Surveillance」の脆弱性に対する攻撃 - 継続的に観測
ランサムウェアを6割が認知するも、4割強はバックアップ未実施
目立つ「HeartBleed」関連インシデント - ラック報告
2016年のモバイルセキュリティ市場は65億円 - 5年後には2倍に
2017年2Qは脆弱性への攻撃が増加 - エクスプロイト公開が影響