マイクロソフト製品で発見される脆弱性が2006年から「急増」--米調査

文:Tom Espiner(Special to CNET News.com)
翻訳校正:ラテックス・インターナショナル

2007-11-30 15:09

 脆弱性調査会社のQualysによれば、2006年はMicrosoft製ソフトウェアで発見された脆弱性の数が大幅に増加した。

 Qualysは米国時間11月28日、2006年から2007年の1年間でMicrosoft製品の脆弱性は約3倍になったと発表した。

 Qualysの脆弱性管理ラボのマネージャーAmol Sawate氏は、「Microsoft Office製品の脆弱性の数が急増したことが判明した。複数のグラフから、2006年から2007年にかけて300%の成長であることが分かる。増加の主な理由は、無防備なユーザーに電子メール、インスタントメッセージで送信したExcelファイルを開かせることで簡単に悪用できる新しいExcelの脆弱性である」と述べている。

 コンピュータセキュリティの研修を行っているSans Instituteの研究担当ディレクター、Alan Paller氏は、発見される脆弱性が増えた理由は、ソフトウェアをターゲットにすることで、犯罪者がより多くの利益を得られるようになったからだと述べている。

 「Microsoftがきちんと仕事をしていないというわけではない。増加の理由は、Excel、Wordで脆弱性を発見することが利益につながるため、大勢(のハッカー)が脆弱性を探しているからだ」(Paller氏)

 この件について、Microsoftはコメントを拒否した。

この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    Pマーク改訂で何が変わり、何をすればいいのか?まずは改訂の概要と企業に求められる対応を理解しよう

  2. 運用管理

    メールアラートは廃止すべき時が来た! IT運用担当者がゆとりを取り戻す5つの方法

  3. セキュリティ

    従来型のセキュリティでは太刀打ちできない「生成AIによるサイバー攻撃」撃退法のススメ

  4. セキュリティ

    AIサイバー攻撃の増加でフォーティネットが提言、高いセキュリティ意識を実現するトレーニングの重要性

  5. セキュリティ

    クラウド資産を守るための最新の施策、クラウドストライクが提示するチェックリスト

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]