Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2014年3Qの脆弱性届出は239件 - 10年目で累計1万件超に

情報処理推進機構(IPA)とJPCERTコーディネーションセンターは、2014年第3四半期における脆弱性の届出状況について取りまとめた。

20141023_ip_001.jpg
脆弱性関連情報の届出推移(グラフ:IPA)

レポートによれば、同四半期に届け出があった脆弱性関連情報は239件。前四半期の329件から減少した。そのうちソフトウェア製品の脆弱性は39件で、前期の40件とほぼ同水準。一方ウェブサイトに関する届け出は200件で、倍増を見せた前期の289件から大きく改善した。

受け付けを開始した2004年からの累計件数は、ソフトウェアが1866件、ウェブサイトが8218件で、合計すると1万84件となり、10年目で1万件を超えた。ウェブサイトが全体に占める割合は84%で、前期の81%からわずかに上昇。1就業日あたりの届出件数は4.04件で前期から変化はなかった。

ソフトウェア製品の届出件数を種類別に見ると、「ルータ」がもっとも多かった。そのほか、「ウェブアプリケーションソフト」「ウェブブラウザ」「OS」の届け出も目立つ。

一方、スマートフォン向けアプリの脆弱性届出は前期と同じ5件。ソフトウェアの脆弱性の半数以上を占めた2013年後半をピークに、それ以降は5件前後とやや収まっている。

(Security NEXT - 2014/10/23 ) このエントリーをはてなブックマークに追加

PR

関連記事

深刻な脆弱性「Zerologon」、「Samba」にも影響 - 設定確認を
セキュリティ修正10件含む「Chrome 85.0.4183.121」がリリース
8月修正「Windows Server」の脆弱性狙う悪用コードが公開 - 米政府警告
「Firefox 81」が公開、複数脆弱性を修正 - 延長サポート版も更新
CMSの「Drupal」に複数の脆弱性 - アップデートがリリース
WP向けプラグイン「File Manager」脆弱性、国内でも悪用被害
MS、「Office for Mac」向けに定例外アップデート
「Adobe Media Encoder」に3件の脆弱性 - アップデートが公開
脆弱性「Zerologon」でドメイン管理者権限奪取のおそれ - 詳細明らかに
MobileIronのMDM関連脆弱性、PoCリリースでリスク上昇