Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2019年3Qの脆弱性届け出が3割減 - 目立つウェブ関連

届け出の受け付けを開始した2004年からの累計件数は、ソフトウェア関連が4390件、ウェブサイト関連が1万660件。あわせて1万5050件となり、ウェブサイトに関する届け出が約7割を占める。

1日あたりの届け出件数は4.06件で、前四半期の4.03件から上昇した。

ソフトウェアに関する脆弱性の内訳を見ると、「ウェブアプリケーションソフト」が27件で最多。次に「情報家電(8件)」が多かった。

原因は、「ウェブアプリケーションの脆弱性」が29件でもっとも多く、次いで「その他実装上の不備」が18件だった。

20191028_ip_002.jpg
ソフトウェア製品の脆弱性に関する届け出状況(グラフ:IPA)

(Security NEXT - 2019/10/28 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

iOS版「Firefox」にアドレスバー偽装が可能となる脆弱性
VPNクライアント「Omnissa Workspace ONE Tunnel」のWindows版に脆弱性
「IBM API Connect」にアップデート - 依存関係含む多数脆弱性を解消
ブラウザ「Chrome」にアップデート - 脆弱性27件を修正
「Plesk」のXML API関連に複数の深刻な脆弱性
プリンタ「HP DeskJet 2800シリーズ」に脆弱性 - 機密情報漏洩のおそれ
リモートアクセスツール「UltraVNC」に複数の脆弱性
「Dell PowerProtect Data Domain」に143件の脆弱性 - 修正版が公開
「ColdFusion」や「Langflow」の脆弱性悪用に注意喚起 - 米当局
DC向け機器「NVIDIA Networking BlueField」「ConnectX」に複数脆弱性