「JVN iPedia」の登録数、前四半期比3.7倍に - 前年分公開の影響で
2023年第3四半期に「JVN iPedia」へ登録された脆弱性の対象製品としては、Qualcomm製のファームウェアが1663件でもっとも多かった。「Android」が767件、「Fedora」が425件と続く。上位20製品のうち、Windows関連が7製品にのぼっている。
2020年1月にサポート期間が終了し、2023年1月10日まで有償の「延長セキュリティ更新プログラム(ESU)」が提供されていた「Windows Server 2008」については90件の脆弱性が登録された。
カテゴリ別に見ると、上位20製品において15製品がOS製品だった。ブラウザの「Chrome(174件)」、開発ツール「GitLab(106件)」、エディタ「Vim(72件)」なども入っている。
産業制御システムの脆弱性は、同四半期に493件登録された。累計で4568件となっている。
(Security NEXT - 2023/10/24 )
ツイート
関連リンク
PR
関連記事
「TeamCity」の脆弱性悪用に注意 - 対応状況の確認や侵害調査を
VPN機器経由でランサム被害、メアド変更など対策実施 - 丸高興業
フィッシング報告数が4割減 - ただし悪用URLは増加
Ciscoがアップデートを事前告知 - 8月19日に修正版を公開予定
GitLab、XSSをはじめ脆弱性13件を解消
「Ivanti EPM」や「Ivanti Neurons for MDM」に脆弱性 - 修正を実施
Windows向け「LINE PC版」のインストーラに脆弱性 - 最新版の利用を
情報共有用のクラウドストレージに不正アクセス - 扶桑電通
研修施設のサイトが改ざん被害、影響などを調査 - 東海大
健診名簿を会場に置き忘れ、8日後に拾得 - 長崎県健康事業団

