2015年1Qの脆弱性届出は245件 - ウェブサイト関連が半数以下に
情報処理推進機構(IPA)とJPCERTコーディネーションセンターは、2015年第1四半期における脆弱性の届出状況について取りまとめた。ウェブサイトに関する届出が、前四半期の約4割に減少した。

脆弱性の届出数推移(グラフ:IPA)
レポートによれば、同四半期に届出があった脆弱性関連情報は245件で、前四半期の478件から減少。ソフトウェア製品の脆弱性は84件で前期とほぼ同数だったが、ウェブサイト関連は161件と前期の392件から大幅に減少している。
届出の受付を開始した2004年からの累計件数は、ソフトウェアが2034件、ウェブサイトが8864件で、合計1万898件となった。ウェブサイトに関する届出が、前期の82%から微減するも、全体の81%を占める。1就業日あたりの届出件数は4.17件で、前期から変化はなかった。
ソフトウェア製品の届出件数を種類別に見ると、「ウェブアプリケーションソフト」が最多で50件近い届出があった。「アプリケーション開発・実行環境」「ルータ」「スマートフォン向けアプリ」と続く。
脆弱性が悪用された場合に生じる脅威は、「任意のスクリプト実行」が最も多かったが、前期から半減した。このほか、「任意のコード実行」「情報の漏洩」「任意のコマンド実行」なども多かった。
(Security NEXT - 2015/04/24 )
ツイート
関連リンク
PR
関連記事
先週注目された記事(2025年1月26日〜2025年2月1日)
「セキュリティ10大脅威2025」 - 「地政学的リスク」が初選出
4Qの脆弱性届出は163件 - ウェブサイト関連が約2.6倍
2024年4Qのインシデントは約8%増 - 「FortiManager」脆弱性の侵害事例も
4Qの「JVN iPedia」登録は6894件 - 「NVD」公開遅延で減少
先週注目された記事(2025年1月19日〜2025年1月25日)
先週注目された記事(2025年1月12日〜2025年1月18日)
先週注目された記事(2025年1月5日〜2025年1月11日)
12月は悪用確認された脆弱性16件に注意喚起 - 米当局
先週注目された記事(2024年12月29日〜2025年1月4日)