Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2022年4Qの脆弱性届出 - ソフトとサイトいずれも減少

2022年第4四半期に情報処理推進機構(IPA)へ届け出があった脆弱性は、ソフトウェア製品、ウェブサイトのいずれも前四半期から減少した。

同機構では、「情報セキュリティ早期警戒パートナーシップガイドライン」のもと、脆弱性について届け出を受け付けており、2022年第4四半期の状況を取りまとめたもの。

同四半期は161件の脆弱性に関する届け出があり、前四半期の215件から54件減少した。1就業日あたりの届け出件数は3.97件。

ソフトウェア製品に関する脆弱性が78件で前四半期から43件減。ウェブサイト関連は83件で前四半期比11件減となった。受け付けを開始した2004年以降の累計件数は全体で1万7845件。内訳を見るとソフトウェア製品が5357件、ウェブサイト関連が1万2488件となっており、ウェブサイトに関する届け出が全体の約7割を占める。

脆弱性の届け出があったソフトウェア製品の内訳を見ると、「ウェブアプリケーションソフト」が22件でもっとも多く、次いで「スマートフォン向けアプリ(12件)」で続いた。

20230123_ip_001.jpg
脆弱性の届出件数推移(グラフ:IPA)

(Security NEXT - 2023/01/23 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

米当局、Metabase製BIツールやCisco製FWの脆弱性悪用に注意喚起
「Adobe Campaign Classic」に緊急更新 - 半月で3度目
Cisco製ファイアウォールの「SSL VPN」にDoS脆弱性 - ゼロデイ攻撃も
MS月例セキュリティ更新が公開 - 400件超の脆弱性に対処
「SonicWall」の管理製品にRCEなど深刻な脆弱性 - 修正版を公開
「Chrome」にアップデート - 脆弱性5件を修正
「Adobe ColdFusion」に深刻な脆弱性 - できるだけ早く更新を
島根県が管理する共同研究サイトが改ざん - 外部サイトへ誘導
メールサーバに不正アクセス、スパムの踏み台に - 佐賀銀グループ会社
ウェブメール「Roundcube」にアップデート - 複数脆弱性を解消