Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2020年2Qの脆弱性届出、「サイト」「ソフト」いずれも減

ソフトウェア関連の脆弱性を見ると、「ルータ」が12件でもっとも多く、次いで「ウェブアプリケーションソフト」が9件となっている。脆弱性の原因では「そのほか実装上の不備」が30件で最多。「ウェブアプリケーションの脆弱性(13件)」が続いた。

同四半期に修正が完了し、「JVN」で脆弱性情報が公表されたソフトウェア製品は28件。累計では2112件となる。あらたに「連絡不能開発者」として公表された製品開発者名はなく、累計公表件数は前四半期と変わらず251件だった。

一方、ウェブサイト関連の脆弱性では「クロスサイトスクリプティング」が75件でもっとも多く、30件の「SQLインジェクション」が次いで多かった。

同四半期に修正を完了したウェブサイトは61件で、累計は7849件となる。同四半期の修正が完了したウェブサイトのうち、90日以内に修正が完了したのは60件で98%を占める。

90日以内に修正が完了した累計件数は5264件。全体に占める割合は前四半期と同じく67%だった。

(Security NEXT - 2020/07/29 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

初期侵入「総当たり攻撃」と「脆弱性攻撃」で6割超 - カスペ調査
ダークネット宛てのパケット数が増加傾向 - クルウィットら調査
2021年3Qの情報提供は346件、標的型攻撃は3件 - J-CSIP
2021年3Qの「JVN iPedia」登録数は3202件 - 3期連続で増加
脆弱性の届出、前四半期の約3分の2に - ウェブ関連が半減
2021年3Qはインシデントが約25.9%増 - 「サイト改ざん」が倍増
IPA、2021年前半の被害届出127件を公開 - ランサムや認証突破など
2021年2Qの標的型攻撃に関する情報共有は40件 - J-CSIP
2021年2Qの脆弱性届出は307件 - ソフトウェアとサイトともに増加
MITRE、危険な脆弱性タイプのトップ25を発表