検索
ニュース

2017年の脆弱性報告件数は過去最高の約1万4700件、まだ隠れた脆弱性がある可能性も:ESET脆弱性の総数と深刻なものの件数がともに急増

ESETによると、2017年は脆弱性の報告件数が前年比で2倍以上に増えて過去最高となり、中でも重大な脆弱性が近年の傾向に沿って急激に増加した。

Share
Tweet
LINE
Hatena

 スロバキアのセキュリティ企業ESETは2018年2月5日(現地時間)、セキュリティ脆弱(ぜいじゃく)性データベースサイト「CVE Details」と「National Vulnerability Database(NVD)」のデータを基に、2017年の脆弱性報告件数の大幅な増加と、ここ数年の重大な脆弱性の増加傾向を公式ブログで解説した。

 以下、内容を抄訳する。

2017年の脆弱性報告件数は過去最高

 CVE Detailsによると、2017年に報告された脆弱性の件数は1万4700件強と過去最高を記録した。2016年の6447件と比べて、2倍以上に達している。

 また2017年は脆弱性がこれ以上のペースで増えていた可能性がある。この報告件数には、メーカーやユーザーに知られることなく、“野放し”になっているゼロデイ脆弱性が含まれていないからだ。このことを認識しておくことも重要である。


2017年には1万4700件以上の脆弱性が報告された(出典:ESET)

 脆弱性の報告件数を1日当たりで見ると、2016年が平均17件だったのに対し、2017年は平均40件となっている。

重大な脆弱性が増加

 National Vulnerability Database(NVD)によると、ここ数年、重大な脆弱性が増加したという。

 現在、脆弱性の評価では、共通脆弱性評価システム「CVSS(Common Vulnerability Scoring System)」のv2とv3が使用されているが、どちらの深刻度区分でも、重大な脆弱性が増えている。

 具体的には、CVSS v2では脆弱性の深刻度が3つに区分され、最も深刻なものが「高」。CVSS v3では5つに区分され、最も深刻なものが「緊急」で、いずれも増加傾向にある。

 CVSS v3で「緊急」と評価された脆弱性は、過去5年で急激に増えている。2013年は0件だったが、2017年は前年とくらべてほぼ倍増の2070件となった。


CVSS v3で「緊急」と評価された脆弱性の数(出典:ESET)

 CVSS v2で「高」と評価された脆弱性も、2017年には4100件超に達し、2016年の2470件から60%以上増加した。


CVSS v2で「高」と評価された脆弱性の数(出典:ESET)

Copyright © ITmedia, Inc. All Rights Reserved.

Security & Trust 記事ランキング

  1. 中小企業の20%の経営層は「自社はサイバー攻撃に遭わない」と信じている バラクーダネットワークス調査
  2. ChatGPTやClaudeのAPIアクセスをかたってマルウェアを配布するPython用パッケージ確認 Kasperskyが注意喚起
  3. 「生成AIのサイバー攻撃への悪用」は増加する? 徳丸浩氏が予測する2025年のセキュリティ
  4. AWS、組織のセキュリティインシデント対応を支援する「AWS Security Incident Response」を発表 アラートに圧倒されるセキュリティチームをどう支援?
  5. 商用国家安全保障アルゴリズム(CNSA)の期限となる2030年までに暗号化/キー管理サービス市場が60億ドルに達するとABI Researchが予測 急成長の要因とは?
  6. Google、オープンソースのセキュリティパッチ検証ツール「Vanir」を公開 多種多様なAndroidデバイスの脆弱性対応を支援するアプローチとは
  7. 「SQLite」のゼロデイ脆弱性、GoogleのAIエージェントが見つける AIは脆弱性調査の課題をどう解決したのか?
  8. 増える標的型ランサムウェア被害、現場支援から見えてきた実態と、脆弱性対応が「限界」の理由
  9. MicrosoftがAD認証情報を盗むサイバー攻撃「Kerberoasting」を警告 検知/防御方法は?
  10. 「このままゼロトラストへ進んでいいの?」と迷う企業やこれから入門する企業も必見、ゼロトラストの本質、始め方/進め方が分かる無料の電子書籍
ページトップに戻る