2022年1Qの脆弱性届け出は176件 - ソフトとウェブともに増加
情報処理推進機構(IPA)は、2022年第1四半期に同機構へ届け出があった脆弱性について取りまとめた。「ソフトウェア製品」「ウェブサイト関連」のいずれも前四半期から増加している。
同機構では脆弱性情報を流通させるため、「情報セキュリティ早期警戒パートナーシップガイドライン」のもと、脆弱性に関する届け出を受け付けている。
同四半期に届け出があった脆弱性は176件。前四半期の149件から27件増加した。「ソフトウェア製品」に関する脆弱性が77件で前四半期から14件増。「ウェブサイト関連」は99件で前四半期を13件上回った。
届け出の受け付けを開始した2004年からの累計は、ソフトウェア製品が5085件、ウェブサイト関連が1万2222件。ウェブサイトに関する届け出が全体の約7割を占めている。
ソフトウェア製品の内訳を見ると「ウェブアプリケーションソフト」が27件でもっとも多く、「スマートフォン向けアプリ」が12件で続く。

脆弱性の届け出件数推移(グラフ:IPA)
(Security NEXT - 2022/04/22 )
ツイート
関連リンク
PR
関連記事
ブラウザ「Chrome」にゼロデイ脆弱性 - 悪用を確認
「SecHack365」の成果発表会、都内で2月28日に開催
公務員採用試験受験者の個人情報含む書類が所在不明 - 人事院
クラウドに不正アクセス、個人情報流出の可能性 - マイナビ
ファイル転送製品「FileZen」にRCE脆弱性 - すでに悪用被害も
JNSA、SecBoK人材スキルマップ2025年度版を公開 - 15の役割に再編
リフト券システムがランサム被害、個人情報流出の可能性 - ガーラ湯沢
手荷物配送サービス予約システムに攻撃、個人情報流出の可能性 - JAL
「SandboxJS」に脆弱性 - 1月下旬以降「クリティカル」7件目
「SandboxJS」に新たなクリティカル脆弱性4件 - 修正実施

