定番ソフトの脆弱性を悪用する標的型攻撃が多数発生--JVN登録状況(IPA) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.04.25(水)

定番ソフトの脆弱性を悪用する標的型攻撃が多数発生--JVN登録状況(IPA)

脆弱性と脅威 脅威動向

独立行政法人 情報処理推進機構(IPA)は10月20日、2011年第3四半期(7月から9月)における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。同期間にJVN iPedia日本語版へ登録した脆弱性対策情報は524件で、累計登録件数が11,000件を突破した。内訳は、国内製品開発者から収集したもの3件(公開開始からの累計は126件)、JVNから収集したもの124件(累計1,365件)、NVDから収集したもの397件(累計9,882件)となっている。

登録している脆弱性対策情報に関する注目情報として、普段の業務や日常的に使用しているソフトウェアの脆弱性を悪用して侵入するウイルスが頻発し、大きな問題となっていることを挙げている。特に、大手総合重機メーカーへの「標的型攻撃」と呼ばれるサイバー攻撃事件が発生するなど、特定企業や個人に狙いを定めてシステム内部に入り込み、機密情報や個人情報を窃取するなどの深刻な被害が発生している。IPAでは、PCで広く利用されているソフトウェアの深刻な脆弱性対策情報が多数登録されていることから、製品利用者に対し速やかなバージョンアップを呼びかけている。また、通信プロトコルIPv6を使用している製品の脆弱性にも注意が必要としている。
(吉澤亨史)

http://www.ipa.go.jp/security/vuln/report/JVNiPedia2011q3.html
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×