脆弱性が大きな問題となりました。このソフトウェア脆弱性についての問題は、私たちにセキュリティの必要性を喚起しました。犯罪者の手口はますます悪質で巧妙なものとなり、逃れることは困難になってきています。シマンテックの調査によると「重大な脆弱性」については、2013年は16%でしたが、2014年は20%に増加しました。脆弱性の数は年々増加しています。大半は修正パッチが用意されていますので対策することが出来ます。多くの人が更新を適用しないということをマルウェア作成者や攻撃者は知っています。そのため今まで立証された脆弱性であっても攻撃者は脆弱性を悪用することが出来ています。これらのことを考えますと更新を適用することは本当に重要です。マルウェアが見つかったサイトは、2013年は566件に1件でしたが、2014年は1126件に1件に減少しました。この現象はWeb攻撃ツールキットがSaaSとしてクラウドで使用されるようになったことに起因します。このWeb攻撃ツールキットについて少し解説致します。このキットは攻撃対象者のコンピュータから脆弱なプラグインを見つけます。有効な攻撃を行います。ホスティングサービスに配置されるケースが多くなっています。そのことにより、検出やシャッタダウンされにくくなっています。攻撃者は、どのように攻撃が検出され、どのように管理されているかを把握し、悪意あるコードが発見されないよう防止することが出来ています。ここで「スキャンされたWEBサーバーでパッチ未適用として検出された脆弱性トップ10」を発表致します。エラー処理の未指定また次に「悪用されることの多かったWEBサイトの分類トップ10」を発表致します。第9位:プレースホルダ第10位:バーチャルコミュニティここで注目したい点はアノニマイザ(匿名化)サイトが第5位にランクインしていることです。これはブラウズのプライシーをユーザーが高めたものの、それに犯罪者が追従したことが原因の一つと考えられます。潜在的な脆弱性があるサイトはまだまだ多くあります。悪意ある犯罪者はその脆弱性を悪用して成功を収めています。これを機会に、セキュリティ対策を見直されてはいかがでしょうか。