Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2022年1Qの脆弱性届け出は176件 - ソフトとウェブともに増加

情報処理推進機構(IPA)は、2022年第1四半期に同機構へ届け出があった脆弱性について取りまとめた。「ソフトウェア製品」「ウェブサイト関連」のいずれも前四半期から増加している。

同機構では脆弱性情報を流通させるため、「情報セキュリティ早期警戒パートナーシップガイドライン」のもと、脆弱性に関する届け出を受け付けている。

同四半期に届け出があった脆弱性は176件。前四半期の149件から27件増加した。「ソフトウェア製品」に関する脆弱性が77件で前四半期から14件増。「ウェブサイト関連」は99件で前四半期を13件上回った。

届け出の受け付けを開始した2004年からの累計は、ソフトウェア製品が5085件、ウェブサイト関連が1万2222件。ウェブサイトに関する届け出が全体の約7割を占めている。

ソフトウェア製品の内訳を見ると「ウェブアプリケーションソフト」が27件でもっとも多く、「スマートフォン向けアプリ」が12件で続く。

20220422_ip_001.jpg
脆弱性の届け出件数推移(グラフ:IPA)

(Security NEXT - 2022/04/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

イベント申込フォームで設定ミス、個人情報が閲覧可能に - 鎌倉市
「Roundcube」にアップデート - 前バージョンの不具合を解消
サイトが改ざん被害、仮設サイトを設置 - 日本体操協会
Trend Microの暗号化管理製品にRCEや認証回避など深刻な脆弱性
マルウェア対策ソフト「ClamAV」に深刻な脆弱性 - パッチが公開
脆弱性スキャナ「Nessus」のWindows版エージェントに複数脆弱性
「Veeam Backup & Replication」に深刻な脆弱性 - アップデートで修正
教育補助員が持ち出した課題プリントを紛失 - 都立高
委託先事業者がメールを誤送信、メアド流出 - 栃木県
「IBM Backup, Recovery and Media Services for i」に権限昇格の脆弱性