2021年 CVE付与の脆弱性、Zero Day Initiative報告が6割超

　トレンドマイクロ株式会社は9月26日、同社が運営する脆弱性発見コミュニティ「Zero Day Initiative：ZDI」が、2021年に新たに発見された脆弱性のうち約64%を報告したと発表した。

　Omdiaが公開した「Quantifying the Public Vulnerability Market: 2022 Edition」によると、脆弱性の調査・報告を公表している世界的な組織が2021年に報告し、CVEが付与された1,543件の脆弱性のうちZDIが報告した脆弱性は約64％となる984件で、深刻度別に48件が緊急（Critical）、723件が重要（High）、129件が警告（Medium）に分類されている。

　ZDIが2021年に公表した脆弱性のアドバイザリの概要は下記の通り。なお、ZDIが2021年に公表した脆弱性は識別子CVEが採番されていない脆弱性も含んでいる。

・アドバイザリの総公表数：1,604件、
・ZDIが公表したアドバイザリ上位3ベンダー：Microsoft：174件、Siemens：153件、Adobe：145件
・ICS関連のアドバイザリ：586件（2021年に公開したアドバイザリの約37%）