2020年4Qの脆弱性登録は1423件 - 前年同期の3分の1

登録状況を製品別に見ると、「Windows 10」が184件で最多だった。「Windows Server」が177件、「Windows Server 2019」が165件と続く。上位20製品のうち、14製品がOS関連で、上位10製品のうち9製品は「Windows」関連となっている。

「Windows 7」が78件、「Windows Server 2008」が86件と、2020年1月14日のサポート終了後も、引き続き脆弱性が多数脆弱性が登録されており、注意が必要だ。

産業用制御システムに関する脆弱性情報は57件が登録され、累計の登録件数は2815件となった。脆弱性の登録が多かった上位20製品は以下の通り。

1位：Windows 10（184件）
2位：Windows Server（177件）
3位：Windows Server 2019（165件）
4位：Windows Server 2016（143件）
5位：Windows Server 2012（96件）
6位：Windows 8.1（86件）
6位：Windows Server 2008（86件）
8位：Windows RT 8.1（83件）
9位：Windows 7（78件）
10位：Qualcomm component（69件）
11位：MySQL（48件）
12位：iOS（46件）
12位：iPadOS（46件）
14位：SharePoint Server（36件）
15位：Mac OS X（35件）
16位：watchOS（34件）
17位：SharePoint Enterprise Server（33件）
18位：tvOS（32件）
19位：Office（29件）
19位：365 Apps（29件）

（Security NEXT - 2021/01/21 ） ツイート

PR

関連記事

Gitサーバ「Gogs」にゼロデイ脆弱性 - 広範囲の公開サーバに侵害痕跡
「React」脆弱性を狙う攻撃が急増、国内SOCで多数観測 - ラック
「Chrome」にゼロデイ脆弱性、詳細は調整中 - アップデートで修正
ワークフロー実行ツール「n8n」に脆弱性 - アップデートで修正
監視ツール「Barracuda RMM」に深刻な複数脆弱性 - アップデートを
「Apache Struts」にDoS脆弱性 - ディスク領域枯渇のおそれ
「Node.js」にセキュリティアップデート - 12月15日に公開予定
悪用確認された「WinRAR」「Windows」の脆弱性に注意喚起 - 米当局
エンドポイント管理製品「Ivanti EPM」に複数脆弱性 - 「クリティカル」も
「Adobe Acrobat/Reader」に複数脆弱性 - アップデートを公開