定番ソフトの脆弱性を悪用する標的型攻撃が多数発生--JVN登録状況（IPA）

独立行政法人情報処理推進機構（IPA）は10月20日、2011年第3四半期（7月から9月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。同期間にJVN iPedia日本語版へ登録した脆弱性対策情報は524件で、累計登録件数が11,000件を突破した。内訳

脆弱性と脅威脅威動向

2011.10.21 Fri 21:00

独立行政法人情報処理推進機構（IPA）は10月20日、2011年第3四半期（7月から9月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。同期間にJVN iPedia日本語版へ登録した脆弱性対策情報は524件で、累計登録件数が11,000件を突破した。内訳は、国内製品開発者から収集したもの3件（公開開始からの累計は126件）、JVNから収集したもの124件（累計1,365件）、NVDから収集したもの397件（累計9,882件）となっている。

登録している脆弱性対策情報に関する注目情報として、普段の業務や日常的に使用しているソフトウェアの脆弱性を悪用して侵入するウイルスが頻発し、大きな問題となっていることを挙げている。特に、大手総合重機メーカーへの「標的型攻撃」と呼ばれるサイバー攻撃事件が発生するなど、特定企業や個人に狙いを定めてシステム内部に入り込み、機密情報や個人情報を窃取するなどの深刻な被害が発生している。IPAでは、PCで広く利用されているソフトウェアの深刻な脆弱性対策情報が多数登録されていることから、製品利用者に対し速やかなバージョンアップを呼びかけている。また、通信プロトコルIPv6を使用している製品の脆弱性にも注意が必要としている。
（吉澤亨史）

http://www.ipa.go.jp/security/vuln/report/JVNiPedia2011q3.html

《ScanNetSecurity》