2Qの脆弱性届け出、ソフトとウェブともに減少
2023年第2四半期に情報処理推進機構(IPA)へ届け出があった脆弱性は171件で、ソフトウェア製品とウェブサイトのいずれも前四半期から減少した。
同機構では、「情報セキュリティ早期警戒パートナーシップガイドライン」のもと、脆弱性について届け出を受け付けており、2023年第2四半期の状況を取りまとめたもの。
同四半期は171件の脆弱性に関する届け出があり、前四半期の183件から12件減少した。1就業日あたりの届け出件数は3.94件。
ソフトウェア製品に関する脆弱性は84件で、前四半期の93件から9件減。一方ウェブサイト関連は87件で、前四半期の90件から微減している。
受け付けを開始した2004年以降の累計件数は全体で1万8198件。内訳を見るとソフトウェア製品が5532件、ウェブサイト関連が1万2666件となっており、ウェブサイトに関する届け出が全体の約7割を占めている。

脆弱性届出件数の推移(グラフ:IPA)
(Security NEXT - 2023/07/27 )
ツイート
関連リンク
PR
関連記事
手術画像を保存した記録媒体を紛失 - さいたま市民医療センター
ECサイトの会員管理システムで個人情報が流出 - ノジマ
問い合わせフォーム利用者などの個人情報が流出 - ヤクルト
NVIDIAのAIエージェント開発支援ツールに深刻な脆弱性
Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 - 実証報告も
「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ
「Chrome 157」で脆弱性213件を修正 - 「クリティカル」は7件
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
個人情報漏洩の個人向け被害者相談窓口を強化 - IPA

