Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2020年1Qの脆弱性DB登録は4520件 - EOL「Windows 7」も件数上位に

登録された脆弱性を種類別に見ると、「クロスサイトスプリクティング」が636件で最多。「不適切な入力確認(310件)」「情報漏洩(305件)」「不適切な権限管理(290件)」と続く。

製品別の登録状況では、「Windows 10」が188件でもっとも多い。「Windows Server」が182件、「Windows Server 2019」が174件だった。上位20製品のうち、13製品がOS関連で、特に上位7製品は「Windows」関連となっている。

また1月14日にサポートが終了した「Windows 7」が103件、「Windows Server 2008」が105件でそれぞれ10位、11位にランクインしている。

産業用制御システムの脆弱性情報は118件。前四半期の156件から減少した。累計登録件数は2462件となっている。

20200514_jv_002.jpg
登録された脆弱性の種類(グラフ:IPA)

(Security NEXT - 2020/05/14 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ランサムリークサイト、年間約4000件の投稿 - 身代金支払うも約2割で反古
先週注目された記事(2024年3月3日〜2024年3月9日)
先週の注目記事(2024年2月25日〜2024年3月2日)
「WordPress」における不用意な露出に注意 - 攻撃の糸口となることも
「セキュリティ10大脅威2024」 - 個人の脅威は順位表示を廃止
脆弱性の届出が大幅増 - ウェブサイト関連は前四半期比2.2倍に
インシデント件数が約1割増 - 「スキャン」報告が倍増
2023年4Qの「JVN iPedia」登録、前四半期の約1.6倍に
OSSコミュニティ、脆弱性修正に3カ月弱 - 4年で半数が終了
リサイクルされる「ランサムウェア」 - リーク件数は1.5倍に