攻撃の標的がOSからアプリにシフト――SANS Institute報告書

2005年はIEやOfficeなどWindows関連の脆弱性に加え、セキュリティソフトやネットワーク機器を狙った攻撃が集中。標的がシフトしている傾向がうかがえる。 2005年のサイバー攻撃は、従来のようにOSを標的としたものから、セキュリティソフトなどのアプリケーションを標的としたものへと大きくシフトする傾向がうかがえる――。SANS Instituteが11月22日発表した報告書でこう指摘した。 報告書では、攻撃の標的となりやすい2005年の脆弱性上位20を公開。Windows関連ではInternet Explorer（IE）やOffice、Outlook Expressの脆弱性が上位に入った。クロスプラットフォームアプリケーションの脆弱性では、バックアップソフトを筆頭に、ウイルス対策ソフト、メディア再生ソフト、インスタントメッセージング（IM）アプリケーション、Webブラウザなどが挙げ