Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2Qの「JVN iPedia」登録は2735件 - 前期の1.6倍に

2021年第2四半期に脆弱性対策情報データベース「JVN iPedia」に登録された脆弱性情報は2735件だった。前四半期から約1.6倍に増加している。

「JVN iPedia」は脆弱性対策情報を収録するデータベース。2007年4月より公開されている。国内のソフトウェア開発者が公表した情報をはじめ、脆弱性情報ポータルサイト「JVN」、米国立標準技術研究所(NIST)が運用する脆弱性データベース「NVD」の公開情報などを収録している。

情報処理推進機構(IPA)によれば、同四半期に登録された脆弱性情報は2735件で、前四半期の1701件から約1.6倍に増加。累計12万9824件となった。

今回大幅に増加した背景には、前四半期に1437件だった「NVD」の情報が約1.8倍となる2582件に増加したことが影響している。国内製品開発者による登録情報は3件、「JVN」の掲載情報は150件だった。また英語版では、あらたに41件を追加しており、累計2301件となった。

登録された脆弱性を種類を見ると、「クロスサイトスクリプティング」が264件で最多。「不適切な入力確認(134件)」「不適切な権限管理(101件)」「境界外書き込み(88件)」「情報漏洩(87件)」と続く。

20210727_jv_001.jpg
「JVN iPedia」の登録件数推移(グラフ:IPA)

(Security NEXT - 2021/07/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

2021年に観測が多かったマルウェア、大半が5年以上活動 - ランサム感染にも関与
2022年2Qの脆弱性届け出は163件 - ウェブ関連が減少
インフラ関係者9割超、サイバー攻撃による産業制御システムの中断を経験
2Qのインシデント、前期比約1.3倍に - フィッシングやスキャン行為が増加
脆弱性DB「JVN iPedia」への登録、2Qは2325件 - 前四半期から1455件減
4割弱の中小企業、改正個情法の内容「知らない」 - 4社に3社は漏洩報告義務把握せず
2020年度の国内WAF市場、前年度比15.9%増
2022年1Qの脆弱性届け出は176件 - ソフトとウェブともに増加
2022年1Qの脆弱性DB登録は3780件 - 5四半期ぶりに減少
2022年1Qのインシデント、前四半期から15.2%減