2010年のセキュリティ更新プログラムを分析、Windowsに関するものが急増(マイクロソフト) | ScanNetSecurity
2026.05.23(土)

2010年のセキュリティ更新プログラムを分析、Windowsに関するものが急増(マイクロソフト)

マイクロソフト株式会社は1月27日、2010年のセキュリティ更新プログラムの分析をブログで公開した。同社は2010年、2009年と比較して32件増の106件の更新プログラムをリリースした。これらの更新プログラムについて、日本マイクロソフトで独自に分析を行った結果、従来の

脆弱性と脅威 脅威動向
マイクロソフト株式会社は1月27日、2010年のセキュリティ更新プログラムの分析をブログで公開した。同社は2010年、2009年と比較して32件増の106件の更新プログラムをリリースした。これらの更新プログラムについて、日本マイクロソフトで独自に分析を行った結果、従来のワーム型の攻撃から、APT(Advanced Persistence Threat)に見られるWebへのアクセスやドキュメントを利用した受動的な攻撃をトリガーとし、さらに管理者権限の奪取を狙う傾向が表れており、このような攻撃手法への対策の必要性が高まっているという。

セキュリティ更新プログラムを、脆弱性のカテゴリーごとの推移でみると、2010年は、Windowsに対する更新プログラムが2009年から24件増加した。これを細分化して調べると、画像・動画・フォントなどの表示に関係するものが12件増加している。これに対し、通信関連の更新プログラムは微減していることから、脆弱性研究の主流が通信やネットワークサービスから、ファイル化が可能なデータに対するFazingに移行しており、画像・動画・フォントなどが主要なターゲットとして研究されていることがわかる。Kernel modeで動作するシステムやドライバの更新プログラムも、2009年から3件増え、75%の増加率となった。
(吉澤亨史)

http://blogs.technet.com/b/jpsecurity/archive/2011/01/28/3383144.aspx

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 経済産業省の審議官が感じた日本のサイバーセキュリティに抜けている二つのポイント

    経済産業省の審議官が感じた日本のサイバーセキュリティに抜けている二つのポイント

  2. ホクヨーにランサムウェア攻撃、システム障害発生するも現在は復旧

    ホクヨーにランサムウェア攻撃、システム障害発生するも現在は復旧

  3. アメリカ人「近所にデータセンターが建設されるくらいなら原子力発電所が建つ方がまだまし」世論調査結果

    アメリカ人「近所にデータセンターが建設されるくらいなら原子力発電所が建つ方がまだまし」世論調査結果

  4. カー用品店「ジェームス」に不正アクセス、会員情報が漏えいした可能性

    カー用品店「ジェームス」に不正アクセス、会員情報が漏えいした可能性

  5. イレブンラボ利用の Udemy Business で情報漏えい「10年以上維持してきたドメインの信頼を守るべく法的措置を含めた厳正な対応を検討」

    イレブンラボ利用の Udemy Business で情報漏えい「10年以上維持してきたドメインの信頼を守るべく法的措置を含めた厳正な対応を検討」

ランキングをもっと見る
PageTop