2012年上半期のセキュリティ動向

簡単攻撃ツール「Blackhole」普及で脆弱性悪用が急増――米Microsoft報告書より

アプリケーション脆弱性の公表件数が増加。Javaの脆弱性に攻撃者が注目――。米Microsoftの報告書を基に、2012年上半期のセキュリティ動向を総ざらいする。

　米Microsoftがまとめた最新の報告書によると、過去数年の間、減少を続けていたアプリケーションの脆弱性が、2012年は上昇に転じた。さらに、コーディングエラーを狙った多数の攻撃の背後には、自動化された攻撃ツールキットが存在するという。

　Microsoftの「セキュリティインテリジェンスリポート第13版」は、2012年1月～6月までの上半期の動向を分析。脆弱性やエクスプロイト、スパムなど、セキュリティ関連の幅広いトピックを網羅する。Microsoftによると、この報告書は、同社のウイルス対策ソフトウェアと更新の仕組みを導入している6億台以上のコンピュータから収集したデータに基づくという。アプリケーションの脆弱性に関する分析は、米国立標準技術研究所（NIST）が運営する脆弱性データベース「National Vulnerability Database」で公開されているデータを利用した。

　アプリケーションの脆弱性の件数は、2011年下半期は1200件に満たなかったが、2012年上半期は約1400件に急増した。この期間に公表された全ての脆弱性のうち、アプリケーションの脆弱性は70％以上を占め、Webブラウザの脆弱性とOSの脆弱性は200～400件となっている。

　2012年上半期に公表された脆弱性の件数は、2011年下半期に比べて11.3％増えた。2011年上半期に比べるとほぼ5％増となる。Microsoftによれば、増加の原因は主に、アプリケーションの脆弱性の公表数が増えたことによる。

　脆弱性管理ベンダーである米Qualysのウォルフガング・カンデック最高技術責任者（CTO）は、「アプリケーションに脆弱性が存在するのは、ソフトウェア開発に問題があるためだ」と解説する。開発者はアプリケーションの機能には気を配るが、「セキュアな方法で開発することにはあまり注意を払わない」という。

　アプリケーションの脆弱性に加えて、ソフトウェアアップデートのリリースサイクルも早まっている。セキュリティ部門は、リリースサイクルの短縮に対応するのが難しくなっているとカンデック氏は言う。多くのIT部門では、パッチの適用によってカスタマイズアプリケーションに不具合がないことを確認するため、パッチを導入する前に十分なテストを実施している。

　HTMLとJavaScriptの脆弱性を突いた攻撃は、2012年1～3月期と比べると減ったものの、依然として最も好まれる攻撃の手口であることに変わりはない。Microsoftによれば、この手口を使った攻撃は、約350万台のコンピュータで検出された。

　一方、Javaの脆弱性を突く攻撃は増加し、悪用件数の多さで2位を維持した。Javaの脆弱性を突く攻撃が増えたのは、Java Runtime Environment（JRE）に存在する「CVE-2012-0507」「CVE-2011-3544」の脆弱性情報が公表されたことによる。続く3位はドキュメントの脆弱性、4位はOSの脆弱性だった。

脆弱性悪用を加速させる「Blackhole」

　脆弱性悪用ツールキットの「Blackhole」は、最も一般的に利用され、HTMLやJavaScript、Javaの脆弱性を突いた攻撃を加速させる要因となっている。

この記事の著者

新着ホワイトペーパー PR

• 製品資料
  [株式会社kickflow] 2社の事例に学ぶワークフロー改革：属人化解消や年数万件の申請書類削減のコツ
• 製品資料
  [NTTPCコミュニケーションズ株式会社] 「回線速度不足」だけが原因ではない？　Web会議の遅延を解決する方法とは
• 製品資料
  [東京エレクトロン デバイス株式会社] 工場の可用性向上に重要な「7つの領域」と対策　OTセキュリティ強化の基礎知識
• 製品資料
  [リコージャパン株式会社] 問い合わせ対応で本来の業務が進まない、総務や情シスの負担をどう減らす？
• 製品資料
  [リコージャパン株式会社] 自社データから高精度な回答を生成、簡単に生成AIチャットボットを構築する方法