エクスプロイトキットとの遭遇率はいまだ高い--マイクロソフトレポート(マイクロソフト) | ScanNetSecurity
2024.05.22(水)

エクスプロイトキットとの遭遇率はいまだ高い--マイクロソフトレポート(マイクロソフト)

日本マイクロソフトは、「マイクロソフト セキュリティ インテリジェンス レポート(SIR)第19版」の日本語版を公開した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
ソフトウェア業界全体での脆弱性 (CVE) の重大度、複雑さ、ベンダー別露見数、マイクロソフト製品および 非マイクロソフト製品の露見数の推移 (2H12 ~ 1H15)
ソフトウェア業界全体での脆弱性 (CVE) の重大度、複雑さ、ベンダー別露見数、マイクロソフト製品および 非マイクロソフト製品の露見数の推移 (2H12 ~ 1H15) 全 2 枚 拡大写真
日本マイクロソフト株式会社は1月7日、「マイクロソフト セキュリティ インテリジェンス レポート(SIR)第19版」の日本語版を公開した。英語版は2015年11月18日(米国時間)に公開されている。SIRは、マイクロソフトが半期に一度公開している「セキュリティの脅威の動向を調査したレポート」で、第19版では2015年上半期における脆弱性、悪用(Exploit)、マルウェア、感染などに関する傾向を、世界約6億台以上のシステムから収集したデータをもとに分析している。

レポートによると、脆弱性の件数については3,000件未満となり、前年上半期と同水準となった。前年下半期は件数が著しく増加したが、これはCERT/CCが同時期にAndroidアプリにおけるSSLの脆弱性に関する研究プロジェクトを実施したためだとしている。エクスプロイトについては、エクスプロイト キットとの遭遇回数は前半期の3分の1以上減少したが、15年下期におけるエクスプロイト キットの遭遇率は、2番目に遭遇率の高いエクスプロイトの3倍以上あり、いまだ最も遭遇しやすいエクスプロイトとなっている。レポートではこのほか、マルウェアと迷惑ソフトウェア、悪意のあるWebサイトについてもまとめている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 攻撃者のあの手この手、リアルな攻撃&リアルな現状を知る専門家が警鐘を鳴らす ~ JPAAWG 6th General Meeting レポート

    攻撃者のあの手この手、リアルな攻撃&リアルな現状を知る専門家が警鐘を鳴らす ~ JPAAWG 6th General Meeting レポート

  2. バイナリファイルからSBOMを作成し脆弱性情報と照合「SBOMスキャナ」発売

    バイナリファイルからSBOMを作成し脆弱性情報と照合「SBOMスキャナ」発売

  3. Log4Shell のような経験はもう二度としない ~ SSVC が搭載された FutureVuls を活用し、現実的な脆弱性管理を実現 [株式会社マイナビ]

    Log4Shell のような経験はもう二度としない ~ SSVC が搭載された FutureVuls を活用し、現実的な脆弱性管理を実現 [株式会社マイナビ]PR

  4. ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

    ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

  5. メーラーが最新バージョンでなかった ~ 国公文協の委託先事業者に不正アクセス

    メーラーが最新バージョンでなかった ~ 国公文協の委託先事業者に不正アクセス

  6. 日本取引所グループのメールアドレスから不審メール送信

    日本取引所グループのメールアドレスから不審メール送信

  7. 範を示す ~ MITRE がサイバー攻撃被害公表

    範を示す ~ MITRE がサイバー攻撃被害公表

  8. ジョイフル本田「THE GLOBE・OLD FRIEND オンラインショップ」に不正アクセス、3,958 件のカード情報漏えいの可能性

    ジョイフル本田「THE GLOBE・OLD FRIEND オンラインショップ」に不正アクセス、3,958 件のカード情報漏えいの可能性

  9. アメリカでは「祖父母詐欺」

    アメリカでは「祖父母詐欺」

  10. 検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃

    検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃

ランキングをもっと見る