Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2022年1Qの脆弱性DB登録は3780件 - 5四半期ぶりに減少

2022年第1四半期に脆弱性対策情報データベース「JVN iPedia」へ登録された脆弱性情報は、前四半期比2割減となった。増加傾向が続いていたが、5四半期ぶりに減少へ転じている。

「JVN iPedia」は脆弱性対策情報を収録するデータベース。2007年4月より公開されており、国内ソフトウェア開発者の公表情報をはじめ、脆弱性情報ポータルサイト「JVN」、米国立標準技術研究所(NIST)が運用する脆弱性データベース「NVD」の公開情報などを収録している。

情報処理推進機構(IPA)によれば、同四半期に登録された脆弱性情報は3780件。前四半期の4676件を896件下回り、19.2%減となった。2020年第4四半期以降、4期連続で増加していたが減少に転じている。

収集元を見ると、「NVD」が3488件、「JVN」が289件、国内製品開発者が公表した情報が3件だった。累計で14万1482件となる。英語版は39件の追加があり、2414件となった。

(Security NEXT - 2022/04/21 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Apache Tomcat」に脆弱性 - 2月までの更新で修正済み
SonicWallのVPN製品に複数の脆弱性 - アップデートが公開
米政府、「CVE-2022-26925」を緊急対応リストから一時削除 - DCへの影響で
「EC-CUBE」向けプラグイン「簡単ブログ for EC-CUBE4」に脆弱性
トレンド製「スマートホームスキャナー」のインストーラに脆弱性 - 最新版の利用を
Zyxel製品の深刻な脆弱性、4月に修正済み - 報告者がサイレントパッチの危険性を指摘
「BIG-IP」脆弱性に注意 - 実証コード公開済み、探索や悪用も
「Chrome 101.0.4951.64」がリリース - 13件のセキュリティ修正を実施
Adobe、「Framemaker」「InDesign」など5製品でセキュリティ更新
2021年に悪用多かった脆弱性トップ15 - 首位は「Log4Shell」、VPNも引き続き標的に