米Microsoftは米国時間2011年10月11日、セキュリティ脅威の動向に関する調査報告「Microsoft Security Intelligence Report(SIR)第11版」を発表した。それによると、2011年前半に発生したマルウエア感染の99%はソーシャルエンジニアリングや既知の脆弱性を利用するもので、ゼロデイ攻撃は1%にも満たなかった。 2011年前半に検出したマルウエアの配信手段のうち、44.8%をソーシャルエンジニアリングが占めた。WindowsパソコンにUSBなどの外部メディアやネットワーク機器を接続すると自動的に起動するオートラン機能を悪用する手口は43.2%にのぼった。また、脆弱性を突いたマルウエア感染の90%は、ソフトウエアベンダーが1年以上前にパッチを公開している修正済みの問題を狙ったものだった。 全体的な脆弱性の危険度については、CVEの基準で「中」およ