2017年3Qの脆弱性登録は3695件 - 制御システム関連は99件

登録された脆弱性の種類を見ると、これまでの傾向と変わらず「バッファエラー」が最多で735件。「不適切なアクセス制御（367件）」「クロスサイトスクリプティング（358件）」「認可、権限、アクセス制御不備（327件）」「情報漏洩（324件）」と続く。

製品別では、「Android」が298件で最多。次いで画像処理ソフト「ImageMagick」が123件だった。上位20製品のうち11製品がOSであり、PDFの閲覧、編集ソフトも4製品入っている。

また同四半期に登録された産業制御システム関連の脆弱性情報は99件。累計登録件数は1190件となった。

脆弱性の種類別件数（グラフ：IPA）

（Security NEXT - 2017/10/25 ） ツイート

PR

関連記事

2021年に観測が多かったマルウェア、大半が5年以上活動 - ランサム感染にも関与
2022年2Qの脆弱性届け出は163件 - ウェブ関連が減少
インフラ関係者9割超、サイバー攻撃による産業制御システムの中断を経験
2Qのインシデント、前期比約1.3倍に - フィッシングやスキャン行為が増加
脆弱性DB「JVN iPedia」への登録、2Qは2325件 - 前四半期から1455件減
4割弱の中小企業、改正個情法の内容「知らない」 - 4社に3社は漏洩報告義務把握せず
2020年度の国内WAF市場、前年度比15.9％増
2022年1Qの脆弱性届け出は176件 - ソフトとウェブともに増加
2022年1Qの脆弱性DB登録は3780件 - 5四半期ぶりに減少
2022年1Qのインシデント、前四半期から15.2％減