Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

SCADAの脆弱性登録が前年から4倍以上に - JVN iPedia

情報処理推進機構(IPA)は、脆弱性データベース「JVN iPedia」の登録状況について取りまとめた。2011年第4四半期で累計1万2000件を突破している。

同データベースでは、国内のソフトウェア開発者が公表した脆弱性対策情報をはじめ、脆弱性情報ポータル「JVN」の掲載情報、米国国立標準技術研究所(NIST)の脆弱性データベース(NVD)の情報を収集、公開している。

2011年第4四半期に登録した脆弱性対策情報は、国内製品開発者から収集したもの1件、JVNの掲載情報が205件、NVDの情報が1111件。2007年4月の提供開始以来、累計が1万2690件となった。

登録件数が多い脆弱性は、「バッファエラー」が159件で最多。次いで「クロスサイトスクリプティング」が131件と多い。また「不適切な入力確認」と「リソース管理の問題」がいずれも118件、「SQLインジェクション」が107件で続いている。

利用者が多いブラウザやAdobe Systems製品、JREなど8製品の登録が目立っており、2011年だけで450件が登録され、登録件数全体の16%を占めた。深刻度の高い脆弱性が多数登録されているとして、同機構では最新版への速やかなバージョンアップを呼びかけている。

また重要インフラで利用される産業制御システム(SCADA)に関する脆弱性情報の登録が増加している。2008年に8件が登録されたのを皮切りに、その後2009年に10件、2010年に16件が追加された。さらに2011年は68件と前年の4倍以上に跳ね上がっている。

(Security NEXT - 2012/01/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「WannaCrypt」騒ぎから1年経過するも国内端末の1割に感染リスク
2018年1Qの脆弱性届出は138件 - 前四半期から倍増
2018年1Qの「標的型攻撃メール」は101件 - 標的の8割がプラント関係者
2018年1Qの脆弱性登録は3113件 - Linux関連が上位に
国内のMirai亜種感染機器からの通信が3月に増加 - 背景に「akuma」
IoT製品の26.3%でサポート期間中に脆弱性 - 1割強で対策不可能な場合も
不正アクセス事件の検挙件数が前年比3割増 - 被疑者は10代、動機は「好奇心」が最多
開発時のセキュリティ、社内方針があるIoT製品は4割未満 - 産業用などで低い傾向
2017年後半に「コインマイナー」検出が急増 - 「Coinhive」の影響も
攻撃パケットは前年比約1.2倍、IoT狙う攻撃が高度化 - NICT調査