Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2020年1Qの脆弱性届け出は263件 - ウェブサイト関連が倍増

ソフトウェア関連の脆弱性は、「ウェブアプリケーションソフト」と「ルータ」が20件と目立っており、「スマートフォン向けアプリ(4件)」が続く。脆弱性の原因を見ると「ウェブアプリケーションの脆弱性」が31件で最多。「その他実装上の不備(20件)」が次いで多かった。

同四半期に修正が完了し、「JVN」で脆弱性情報が公表されたソフトウェア製品は50件。累計では2084件。あらたに「連絡不能開発者」として公表された製品開発者名はなく、累計公表件数は前四半期と変わらず251件だった。

一方、ウェブサイト関連の脆弱性では「クロスサイトスクリプティング」が145件で最多。次いで「SQLインジェクション」が15件だった。

同四半期に修正を完了したウェブサイトは62件で、累計は7788件となる。同四半期の修正が完了したウェブサイトのうち、90日以内に修正が完了したのは52件で84%を占める。

90日以内に修正が完了した累計件数は5204件。全体に占める割合は前四半期と同じく67%だった。

(Security NEXT - 2020/05/15 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Mirai」国内感染ホスト、約半数がロジテック製ルータ
2021年1Qの標的型攻撃メール報告は13件 - 「Emotet」関連報告は収束へ
2021年1Qの「JVN iPedia」登録は1701件 - 「XSS」が170件で最多
2021年1Q、脆弱性届出は252件 - サイト関連が大きく減少
国内設置ルータを踏み台とした攻撃パケットの増加を観測 - JPCERT/CC
巧妙化するランサム攻撃、被害の多くが「VPN機器」脆弱性に起因
小規模サイト、約1割「一切脆弱性対策せず」 - 対策不備で2割が被害経験
2020年の緊急対応支援、3割強が「Emotet」 - ラック
2020年4Qのインシデントは1割減 - マルウェアサイトは倍増
2020年4Qの脆弱性届け出は303件 - ソフト、サイトともに増