Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ソフトウェアに関する脆弱性の届出、38%がスマホ関連

2011年の傾向として、スマートフォン関連の届出が増加が見られた。通年で全体の22%がスマートフォン関連の脆弱性だったが、第1四半期の5%から第4四半期には38%と上昇しており、増加が目立っている。

脆弱性の修正状況は、ソフトウェアに関するものでJPCERTコーディネーションセンターが調整を行い、開発者が修正を完了したものは35件で累計は580件。修正が完了した35件のうち、届出が受理されてから45日以内に対策情報が公開された届出は5件だった。

ウェブサイトの脆弱性で最も多かったのは「クロスサイトスクリプティング」で、全体の96%を占めた。運営主体では「企業」が78%で、「団体」「地方公共団体」と続く。

同四半期に脆弱性の修正が完了したのは259件で、累計3855件となった。今期に完了した259件のうち55件は、届出から修正まで1年以上経過しており、同機構はサイト運営者による速やかな対策を呼びかけている。

(Security NEXT - 2012/01/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

先週注目された記事(2024年3月17日〜2024年3月23日)
ランサムリークサイト、年間約4000件の投稿 - 身代金支払うも約2割で反古
先週注目された記事(2024年3月3日〜2024年3月9日)
先週の注目記事(2024年2月25日〜2024年3月2日)
「WordPress」における不用意な露出に注意 - 攻撃の糸口となることも
「セキュリティ10大脅威2024」 - 個人の脅威は順位表示を廃止
脆弱性の届出が大幅増 - ウェブサイト関連は前四半期比2.2倍に
インシデント件数が約1割増 - 「スキャン」報告が倍増
2023年4Qの「JVN iPedia」登録、前四半期の約1.6倍に
OSSコミュニティ、脆弱性修正に3カ月弱 - 4年で半数が終了