「JVN iPedia」の登録数、前四半期比3.7倍に - 前年分公開の影響で
2023年第3四半期に「JVN iPedia」へ登録された脆弱性の対象製品としては、Qualcomm製のファームウェアが1663件でもっとも多かった。「Android」が767件、「Fedora」が425件と続く。上位20製品のうち、Windows関連が7製品にのぼっている。
2020年1月にサポート期間が終了し、2023年1月10日まで有償の「延長セキュリティ更新プログラム(ESU)」が提供されていた「Windows Server 2008」については90件の脆弱性が登録された。
カテゴリ別に見ると、上位20製品において15製品がOS製品だった。ブラウザの「Chrome(174件)」、開発ツール「GitLab(106件)」、エディタ「Vim(72件)」なども入っている。
産業制御システムの脆弱性は、同四半期に493件登録された。累計で4568件となっている。
(Security NEXT - 2023/10/24 )
ツイート
関連リンク
PR
関連記事
MS、5月の月例セキュリティ更新をリリース - 脆弱性118件に対応
ワンコインチケットの申込フォームで設定ミス - 佐賀バスケチーム
投票所で作成した衆院選投票録が所在不明 - 横浜市鶴見区
ランサム攻撃でシステム障害、一部業務に影響 - 医薬品卸
JetBrains「TeamCity」にAPI露出の脆弱性 - ゲストも悪用可能
3月はフィッシング報告数が約2倍 - 悪用URLは4倍超
「SandboxJS」にサンドボックス回避のRCE脆弱性
「Exim」に複数脆弱性 - 「クリティカル」との評価も
「pgAdmin 4」に複数脆弱性 - 認証情報漏洩や任意コマンド実行のおそれ
オブジェクトストレージ「Dell ECS」「ObjectScale」に深刻な脆弱性

