狙われやすい脆弱性トップ20 - 攻撃のターゲットはOS以外に | ネット | マイコミジャーナル

米SANS Instituteは11月22日(現地時間)、「狙われやすい20件のインターネットセキュリティの脆弱性 (SANS Top-20)」の最新版を公開した。 このリストは企業のセキュリティ強化の目安となるように、SANSが政府機関や民間企業と共同で作成しているもので、今回がバージョン6となる。攻撃者に狙われやすいセキュリティホールと共に対処法が説明されている。 これまでセキュリティホールへの攻撃は、システムの奥深くに結びつく基本システム(OS)に集中していた。しかし、Microsoftがオンライン経由でパッチを提供し、素早くセキュリティホールをふさぐようになってからは、OS以外のプログラムが攻撃の対象になり始めている。そのため最新のSANS Top-20では、「Windowsシステム」と「UNIXシステム」だった従来のカテゴリーに、「クロスプラットフォーム・アプリケーション」と「ネ

[shioki]

"従来のカテゴリーに、「クロスプラットフォーム・アプリケーション」と「ネットワーク製品」が追加された"

[hasenka]

ウイルス対策ソフトも時代遅れか、みんなが使うものを使わないというのがいいのかな