Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2020年4Qの脆弱性届け出は303件 - ソフト、サイトともに増

2020年第4四半期に届け出があった脆弱性は、前四半期の約1.2倍となる303件だった。ソフトウェアとウェブサイトのいずれも増加している。

情報処理推進機構(IPA)が、2020年第4四半期に情報セキュリティ早期警戒パートナーシップガイドラインを通じて届け出があった脆弱性の状況について取りまとめたもの。同四半期は303件の届け出があり、前四半期の246件から57件増加した。

内訳を見ると、ソフトウェア製品の脆弱性に関する届け出が72件で、前四半期の58件を14件上回った。ウェブサイト関連は231件で、前四半期の188件から43件増加している。

届け出の受け付けを開始した2004年からの累計件数は、ソフトウェア製品が4699件、ウェブサイト関連が1万1526件。合計で1万6225件となり、ウェブサイトに関する届け出が全体の約7割を占める。1日あたりの届け出件数は4.04件で、前四半期の4.03件から微増した。

20210122_ip_001.jpg
脆弱性届出件数の推移(グラフ:IPA)

(Security NEXT - 2021/01/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

2021年1Qの標的型攻撃メール報告は13件 - 「Emotet」関連報告は収束へ
2021年1Qの「JVN iPedia」登録は1701件 - 「XSS」が170件で最多
2021年1Q、脆弱性届出は252件 - サイト関連が大きく減少
国内設置ルータを踏み台とした攻撃パケットの増加を観測 - JPCERT/CC
巧妙化するランサム攻撃、被害の多くが「VPN機器」脆弱性に起因
小規模サイト、約1割「一切脆弱性対策せず」 - 対策不備で2割が被害経験
2020年の緊急対応支援、3割強が「Emotet」 - ラック
2020年4Qのインシデントは1割減 - マルウェアサイトは倍増
2020年4Qの脆弱性登録は1423件 - 前年同期の3分の1
2020年の上場関連企業における個人情報事故 - 103件2515万人分