Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2024年2Qの「JVN iPedia」登録は1463件 - NVDの公開遅延が影響

2024年第2四半期に、脆弱性データベース「JVN iPedia」へ登録された脆弱性情報は1463件だった。NVDにおける情報公開が遅れていることが影響し、減少につながったという。

「JVN iPedia」は、2007年4月より公開されている脆弱性情報のデータベース。国内のソフトウェア開発者による公表情報をはじめ、脆弱性情報ポータルサイト「JVN」、米国立標準技術研究所(NIST)の脆弱性データベース「NVD」で公開された情報などを収録している。

情報処理推進機構(IPA)によれば、同四半期は1463件の脆弱性情報を登録した。前四半期の1万2699件から88.5%減と大幅に減少している。

2023年第3四半期以降、運用方法の変更にともない、公開が遅れていた前年の脆弱性を登録していたこともあり、1万件を上回る件数で推移していた。

今回、NVDにおける脆弱性情報の公開が遅れていることが影響し、「JVN iPedia」における登録件数の減少につながったという。

(Security NEXT - 2024/07/23 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

メール誤送信で留学生受入先のメアドが流出 - 福知山公立大
草津市指定管理者の運営2サイトが改ざん被害 - 偽警告を表示
米当局、悪用脆弱性に6件追加 - SharePoint関連はランサムも悪用
「Apache httpd」のアクセス制御に脆弱性 - 条件分岐が常時「真」に
NASとWi-Fiルータの初期パスワードに注意喚起 - バッファロー
NASがランサム被害、脅迫メッセージを確認 - 福祉サービスのNPO法人
NVIDIAのGPUディスプレイドライバや仮想GPUソフトに複数脆弱性
GitLabにXSSなど複数の脆弱性 - アップデートを呼びかけ
SonicWall「SMA 100」に脆弱性 - Googleが報告した攻撃との関連不明
「Sophos Firewall」に複数の「クリティカル」脆弱性 - 対象機器は1%未満