マルウェア感染の危険度大:Googleユーザーの半数近くがWebブラウザの脆弱性を放置 - ITmedia エンタープライズ

セキュアでないブラウザというのは、パッチの当っていないブラウザってことか?

研究チームは2007年1月から2008年6月にかけ、世界各国でGoogleのWeb検索とアプリケーションサイトのユーザーが使っているWebブラウザを調べた。
その結果、最もセキュアな最新バージョンのWebブラウザを使っていないユーザーは、全体の45.2%に当たる6億3700万人に上ることが判明した。
Webブラウザ脆弱性を突いてマルウェアに感染させる攻撃が増える中、こうしたWebブラウザを使っていると既知の脆弱性を突かれ、Webサイトを閲覧しただけでマルウェアに感染してしまう恐れがあると報告書では警鐘を鳴らしている。
Webブラウザ別で見ると、最新バージョンを使っているユーザーの割合はFirefoxが最多で83.3%。以下Safariが65.3%、Operaが56.1%となり、シェア最多のInternet ExplorerIE)は47.6%にとどまった。

Googleユーザーの半数近くがWebブラウザの脆弱性を放置 - ITmedia エンタープライズ

ブラウザとPluginみたいですねぇ。

Access to Google’s global Web server logs enabled the authors to provide the first in-depth global perspective on the state of insecurity for Web browser technologies. Understanding the nature of the threats against Web browser and their plug-in technologies is important for continued Internet usage. As more users and organizations depend upon these browser technologies to access ever more complex and distributed business applications, any threats to the underlying platform equate to a direct risk to business continuity and integrity.

By measuring the patching processes of Web browser user populations, we have been able to identify the potential global scale of Web-based malicious exploitation of browser technologies and prove how existing mechanisms such as Firefox’s auto-update can outperform more complex and less timely solutions.

Insecurity Iceberg

screenshot