1Qの脆弱性届出は99件 - ウェブサイト関連が低水準
情報処理推進機構(IPA)は、2025年第1四半期における脆弱性の届け出状況を取りまとめた。ソフトウェア製品の脆弱性が増加する一方、ウェブサイト関連は低水準だった。
同機構では、「情報セキュリティ早期警戒パートナーシップガイドライン」に基づき、脆弱性に関する届け出を受け付けており、同四半期の届け出状況を取りまとめたもの。
同四半期に届け出があった脆弱性は99件。前四半期の163件から39.3%減となった。1就業日あたりに換算すると届け出件数は3.84件となる。
ソフトウェア製品に関する脆弱性は81件。前四半期の57件を上回った。85件だった2023年第4四半期以降、
減少傾向が続いていたが、再び増加に転じている。
一方、ウェブサイトに関する届け出は18件で、前四半期の106件から大幅に減少した。近年でもっとも低い水準となっている。
受け付けを開始した2004年以降の累計件数はあわせて1万9385件。内訳を見ると、ウェブサイト関連が1万3344件で全体の約7割を占める。ソフトウェア製品の累計は6041件となった。

脆弱性の届け出状況推移(グラフ:IPA)
(Security NEXT - 2025/04/23 )
ツイート
関連リンク
PR
関連記事
サーバにランサム攻撃、顧客情報流出の可能性 - 名鉄協商
顧客情報含む伝票など誤廃棄 - 東京三協信金
通販サイトにサイバー攻撃、調査を実施 - ヴェレダ・ジャパン
「VMware ESX」「VMware vCenter」に深刻な脆弱性 - 修正版が公開
「macOS Tahoe 26.6」を公開 - 脆弱性155件を修正
「Node.js」セキュリティ更新の公開が延期 - 7月29日以降を予定
「Apache Axis2/Java」のクラスタリング機能に脆弱性
NVIDIA「VIRTIO-Net」に脆弱性 - VM利用者によるコード実行のおそれ
「Adobe Bridge」「Adobe Format Plugins」に脆弱性 - 修正版を公開
高校で生徒証明写真データ含む光ディスクを紛失 - 大阪府

