主要50脆弱性、34％は開示日にエクスプロイトが公開 - 76％で攻撃者が防御側を先行

脆弱性のエクスプロイトが利用可能となるまでの時間（Time to Exploit Availability）は、中央値で5.5日であるのに対し、防御側が脆弱性を評価するまでの時間（Time to Assess）の中央値は12.8日で、約7日間のタイムラグがあるとの調査結果を米Tenable Network Securityが取りまとめた。

同社が、2017年の3カ月間に実施した20万件の脆弱性評価スキャンに基づき、上位50の脆弱性を分析した結果について取りまとめたもの。

脆弱性のエクスプロイトが一般に公開され、利用可能となるまでの時間は、中央値で5.5日。一方、防御側がシステムで脆弱性を評価するまでの中央値は12.8日で、差分として7.3日のギャップが見られた。

また今回分析した脆弱性のうち、初動において攻撃側が先行していたケースは76％。さらに分析対象の脆弱性の34％は、開示日と同日にエクスプロイトが公開されていた。

防御側が脆弱性を評価するまでの時間を60％改善しても、防御側が先行できる脆弱性は50％にとどまり、75％を改善することではじめて半数を超える66％で防御側が先行できる状況だった。

（Security NEXT - 2018/06/21 ） ツイート

PR

関連記事

先週注目された記事（2026年2月15日〜2026年2月21日）
先週注目された記事（2026年2月8日〜2026年2月14日）
先週注目された記事（2026年2月1日〜2026年2月7日）
先週注目された記事（2026年1月25日〜2026年1月31日）
「セキュリティ10大脅威2026」発表 - 多岐にわたる脅威「AIリスク」が初選出
インシデント件数が1.3倍に - 「フィッシング」の増加目立つ
4Q脆弱性届出が約1.6倍に - ソフトとサイトともに増加
先週注目された記事（2026年1月18日〜2026年1月24日）
「JVN iPedia」の脆弱性登録が増加 - 3四半期連続で1万件超
先週注目された記事（2026年1月11日〜2026年1月17日）