2015年1Qの脆弱性届出は245件 - ウェブサイト関連が半数以下に

同四半期に脆弱性対策情報をJVNで公表したうち、修正が完了したのは41件で、累計で1000件となった。また同四半期中に「連絡不能開発者」として開発者名を公表したケースはなかった。3件で開発者と連絡が取れたため、累計公表件数は160件となった。

ウェブサイトの脆弱性では「クロスサイトスクリプティング」が最多だったが、前期から半減し100件に満たなかった。一方「SQLインジェクション」が前期から増加している。

脆弱性が悪用された場合に生じる脅威を見ると、これまでの傾向と変わらず「本物サイト上への偽情報の表示」が最も多かった。「データの改ざん、消去」も増えている。前期に急増した「サーバ内ファイルの漏洩」は減少した。

同四半期に修正を完了したのは253件で、累計は6194件となった。90日以内に修正が完了したケースは202件で、割合は80％と前期の67％を上回った。累計の割合も、前期の67％から1ポイント改善している。

（Security NEXT - 2015/04/24 ） ツイート

PR

関連記事

「JVN iPedia」登録、前四半期から4割減 - 累計20万件を突破
先週注目された記事（2024年4月7日〜2024年4月13日）
先週注目された記事（2024年3月31日〜2024年4月6日）
先週注目された記事（2024年3月24日〜2024年3月30日）
サイバー攻撃で狙われ、悪用される「正規アカウント」
先週注目された記事（2024年3月17日〜2024年3月23日）
ランサムリークサイト、年間約4000件の投稿 - 身代金支払うも約2割で反古
先週注目された記事（2024年3月3日〜2024年3月9日）
先週の注目記事（2024年2月25日〜2024年3月2日）
「WordPress」における不用意な露出に注意 - 攻撃の糸口となることも