Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2017年3Qの脆弱性登録は3695件 - 制御システム関連は99件

登録された脆弱性の種類を見ると、これまでの傾向と変わらず「バッファエラー」が最多で735件。「不適切なアクセス制御(367件)」「クロスサイトスクリプティング(358件)」「認可、権限、アクセス制御不備(327件)」「情報漏洩(324件)」と続く。

製品別では、「Android」が298件で最多。次いで画像処理ソフト「ImageMagick」が123件だった。上位20製品のうち11製品がOSであり、PDFの閲覧、編集ソフトも4製品入っている。

また同四半期に登録された産業制御システム関連の脆弱性情報は99件。累計登録件数は1190件となった。

20171025_ip_002.jpg
脆弱性の種類別件数(グラフ:IPA)

 

(Security NEXT - 2017/10/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

サイバー攻撃で狙われ、悪用される「正規アカウント」
先週注目された記事(2024年3月17日〜2024年3月23日)
ランサムリークサイト、年間約4000件の投稿 - 身代金支払うも約2割で反古
先週注目された記事(2024年3月3日〜2024年3月9日)
先週の注目記事(2024年2月25日〜2024年3月2日)
「WordPress」における不用意な露出に注意 - 攻撃の糸口となることも
「セキュリティ10大脅威2024」 - 個人の脅威は順位表示を廃止
脆弱性の届出が大幅増 - ウェブサイト関連は前四半期比2.2倍に
インシデント件数が約1割増 - 「スキャン」報告が倍増
2023年4Qの「JVN iPedia」登録、前四半期の約1.6倍に