脆弱性の悪用はゼロデイより更新プログラム公開後が圧倒的に多い(マイクロソフト) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.10.23(火)

脆弱性の悪用はゼロデイより更新プログラム公開後が圧倒的に多い(マイクロソフト)

日本マイクロソフト株式会社は10月20日、同社が10月12日に公開した「マイクロソフト セキュリティ インテリジェンス レポート(SIR)第11版」についてブログで解説している。SIRは、マイクロソフトが半期に一度公開している「セキュリティの脅威の動向を調査したレポート

調査・レポート・白書 調査・ホワイトペーパー
日本マイクロソフト株式会社は10月20日、同社が10月12日に公開した「マイクロソフト セキュリティ インテリジェンス レポート(SIR)第11版」についてブログで解説している。SIRは、マイクロソフトが半期に一度公開している「セキュリティの脅威の動向を調査したレポート」で、第11版では2011年上半期における脆弱性、悪用(Exploit)、マルウェア、感染などに関する傾向を、全世界100以上の国や地域における6億台以上のシステムから収集したデータをもとに分析している。

第11版では新しい分析として、マルウェアの拡散方法という観点で分析を行っている。分析結果では、2011年上半期においてゼロデイ脆弱性を悪用した攻撃は、脆弱性を悪用する全攻撃の1%以下に留まった。また、同社のウイルス対策製品向けに作成した3,000以上のシグネチャに関連する脆弱性の悪用状況を追跡した結果では、脆弱性の悪用はゼロデイの期間より更新プログラムが提供された後の方が圧倒的に多いことが判明している。さらに、マルウェアの拡散方法として一番利用されているのが、ユーザの操作を必要とするタイプの攻撃、つまりソーシャル エンジニアリング攻撃で、44.8%を占めている。同社では、ユーザの心理に依存しない方法として、最新のブラウザを使用することを挙げている。
(吉澤亨史)

http://blogs.technet.com/b/jpsecurity/archive/2011/10/20/3460367.aspx
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

(。・ω・)ゞ !!ScanNetSecurity創刊20周年特別キャンペーン実施中。会員限定 PREMIUM 記事読み放題。早割10月末迄。現在通常料金半額以下!!
<b>(。・ω・)ゞ !!ScanNetSecurity創刊20周年特別キャンペーン実施中。会員限定 PREMIUM 記事読み放題。早割<font color=10月末迄。現在通常料金半額以下!!">

サイバーセキュリティの専門誌 ScanNetSecurity は 1998年の創刊から20周年を迎え、感謝を込めた特別キャンペーンを実施中。創刊以来史上最大割引率。次は30周年が来るまでこの価格はもうありません

×