2022年1Qの脆弱性DB登録は3780件 - 5四半期ぶりに減少
2022年第1四半期に脆弱性対策情報データベース「JVN iPedia」へ登録された脆弱性情報は、前四半期比2割減となった。増加傾向が続いていたが、5四半期ぶりに減少へ転じている。
「JVN iPedia」は脆弱性対策情報を収録するデータベース。2007年4月より公開されており、国内ソフトウェア開発者の公表情報をはじめ、脆弱性情報ポータルサイト「JVN」、米国立標準技術研究所(NIST)が運用する脆弱性データベース「NVD」の公開情報などを収録している。
情報処理推進機構(IPA)によれば、同四半期に登録された脆弱性情報は3780件。前四半期の4676件を896件下回り、19.2%減となった。2020年第4四半期以降、4期連続で増加していたが減少に転じている。
収集元を見ると、「NVD」が3488件、「JVN」が289件、国内製品開発者が公表した情報が3件だった。累計で14万1482件となる。英語版は39件の追加があり、2414件となった。
(Security NEXT - 2022/04/21 )
ツイート
関連リンク
PR
関連記事
「Defense Platform HE」に複数脆弱性 - 最新版へ更新を
Cisco、セキュリティアドバイザリ8件を公表 - 脆弱性18件に対応
「IBM Security Verify Directory Server Container」に複数の脆弱性
米当局、「7-Zip」などの脆弱性に注意喚起 - 悪用カタログに5件追加
JetBrains、1月のアップデートで脆弱性10件を解消
Linuxカーネルの脆弱性に対する攻撃が発生 - 米当局が注意喚起
「Android」に複数脆弱性を修正するアップデート - 一部で悪用の兆候
「Cisco ISE」に深刻な脆弱性 - 権限昇格や認可回避のおそれ
「curl」の特定バージョンにクローズ処理が重複する脆弱性
Veeamのクラウド向けアプライアンスに脆弱性 - 更新状況の確認を