Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

アップデートせず脆弱性を放置するユーザーが多数存在 - カスペルスキー調査

Kaspersky Labは、ソフトウェアの脆弱性がもたらす脅威について調査し、結果を取りまとめた。サポートが終了した旧バージョンを引き続き利用するユーザーが多数存在するという。

同社が、クラウド基盤「Kaspersky Security Network(KSN)」に接続する1100万を超えるユーザーのデータを分析したもの。

2012年を通じて1億3200万件以上の脆弱性を発見し、1ユーザーあたり平均12件の脆弱性が存在した。なかでも「Shockwave」「Flash Player」「iTunes」「QuickTime」「Java」が目立ったという。

発見された脆弱性の種類は800超に及ぶが、年間を通じて10%以上の端末から1週間以上にわたり検知された脆弱性は37種類で、これらが検知された全脆弱性の70%を占める。そのうち「Java」では5種類、「Flash Player」では2種類、「Adobe Reader」では1種類の脆弱性が攻撃者によって広く利用された。

またセキュリティ上の問題が修正された最新版へのアップデートも進んでいない。最新バージョンの「Java」公開後、6週間以内にアップデートしたユーザーは28.2%にとどまり、70%以上のユーザーが脆弱性を放置している状況だった。

さらにサポートが終了した2010年版の「Flash Player」は、平均10.2%のPC上で稼働しているほか、2011年12月に発見された「Adobe Reader」の脆弱性が13.5%のPC上で検知された。いずれも年間を通じて減少する傾向は見られなかったという。

(Security NEXT - 2013/02/18 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

2021年1Qの標的型攻撃メール報告は13件 - 「Emotet」関連報告は収束へ
2021年1Qの「JVN iPedia」登録は1701件 - 「XSS」が170件で最多
2021年1Q、脆弱性届出は252件 - サイト関連が大きく減少
国内設置ルータを踏み台とした攻撃パケットの増加を観測 - JPCERT/CC
巧妙化するランサム攻撃、被害の多くが「VPN機器」脆弱性に起因
小規模サイト、約1割「一切脆弱性対策せず」 - 対策不備で2割が被害経験
2020年の緊急対応支援、3割強が「Emotet」 - ラック
2020年4Qのインシデントは1割減 - マルウェアサイトは倍増
2020年4Qの脆弱性届け出は303件 - ソフト、サイトともに増
2020年4Qの脆弱性登録は1423件 - 前年同期の3分の1