Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2024年2Qの「JVN iPedia」登録は1463件 - NVDの公開遅延が影響

収集元としては「NVD」が1375件と94.0%を占めており、「JVN」が87件、国内製品開発者の公表情報が1件だった。累計20万8034件となり、新規に56件を登録された英語版は累計2843件。

登録された脆弱性の種類を見ると、「クロスサイトスクリプティング」が256件で最多。「NULLポインタ参照」が69件、「Use After Free」が57件、「認証の欠如」が42件だった。

脆弱性の影響を受ける製品としては、「Linux Kernel」が252件でもっとも多い。「Android」が144件、「Adobe Experience Manager」が143件と続く。

カテゴリ別に見ると、上位20製品中「OS」が17製品だった。ブラウザの「Chrome」も入っている。産業制御システムの脆弱性は、同四半期に109件登録された。累計で6271件が登録されている。

(Security NEXT - 2024/07/23 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

オープンスクール申込者の個人情報が閲覧可能に - 群馬の中等教育学校
医療関係者向け講演会案内メールで誤送信、取消機能で再発 - EAファーマ
現金領収帳2冊が所在不明、1冊に個人情報 - 北九州市
韓国関連グループの標的型攻撃が継続 - GitHub悪用でマルウェア展開
小学校教諭が児童情報含むUSBメモリを持ち帰り紛失 - 紀の川市
外部サービス侵害で従業員などの個人情報が流出した可能性 - アルビオン
インシデントが2割強の増加 - 「EC-CUBE」改ざん被害も複数報告
ルータOS「OpenWrt」に脆弱性 - 修正版がリリース
「Karmada Dashboard」に深刻な脆弱性 - 修正版が公開
「Apache Tomcat」に複数脆弱性 - 10月のアップデートで修正済み