Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「JVN iPedia」登録、前四半期から4割減 - 累計20万件を突破

2024年第1四半期は、脆弱性データベース「JVN iPedia」の登録件数が前四半期から4割減となった。累計登録数は20万件の大台を突破している。

「JVN iPedia」は、2007年4月より公開されている脆弱性情報のデータベース。国内のソフトウェア開発者による公表情報をはじめ、脆弱性情報ポータルサイト「JVN」、米国立標準技術研究所(NIST)の脆弱性データベース「NVD」で公開された情報などを収録している。

情報処理推進機構(IPA)によれば、同四半期は1万2699件の脆弱性情報が登録された。前四半期の2万1884件から42.0%減となった。

以前は四半期あたり約3000件から5000件程度が登録されていたが、「JVN iPedia」の運用方法が変更され、2023年第3四半期以降、公開が遅れていたおもに前年の脆弱性が登録されており、従来を大きく上回る件数で推移している。

収集元としては「NVD」が1万2010件、「JVN」が684件、国内製品開発者の公表情報は5件。累計で20万6571件となり、20万件の大台を突破した。英語版は新規に63件を登録し、累計2787件となる。

20240418_ip_001.jpg
「JVN iPedia」の登録件数推移(グラフ:IPA)

(Security NEXT - 2024/04/18 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「SecHack365」の成果発表会、都内で2月28日に開催
公務員採用試験受験者の個人情報含む書類が所在不明 - 人事院
クラウドに不正アクセス、個人情報流出の可能性 - マイナビ
ファイル転送製品「FileZen」にRCE脆弱性 - すでに悪用被害も
JNSA、SecBoK人材スキルマップ2025年度版を公開 - 15の役割に再編
リフト券システムがランサム被害、個人情報流出の可能性 - ガーラ湯沢
手荷物配送サービス予約システムに攻撃、個人情報流出の可能性 - JAL
「SandboxJS」に脆弱性 - 1月下旬以降「クリティカル」7件目
「SandboxJS」に新たなクリティカル脆弱性4件 - 修正実施
「SolarWinds WHD」など4製品の脆弱性悪用に注意喚起 - 米当局