ネットワーク機器やセキュリティ対策ソリューションを提供するマクニカネットワークス株式会社（以下、マクニカネットワークス、本社：神奈川県横浜市港北区新横浜1-5-5、代表取締役社長：池田　遵）は、分離（アイソレーション）によるWeb閲覧の無害化ソリューションを提供する、米国Menlo Security, Inc.（メンローセキュリティ社、以下、Menlo Security社、本社：米国カリフォルニア州メンローパーク、CEO：Amir Ben-Efraim）のWebセキュリティレポートを2016年6月7日（火）に公開しました。

本レポートは、Web閲覧リサーチ会社Alexaより報告された日本のユーザにより閲覧されたWebサイトの上位50（2016年5月5日時点）のWebサイトに対して、Menlo Security社独自の開発ツールを用いて、それらのWebサイトの脆弱性に関する状況をMenlo Security社が調査し、まとめたものです。

上位50のWebサイトのうち15のWebサイトから脆弱性が報告されているバージョンのWebサーバOSが使用されており、それら15のWebサイトのうち半数以上がよく知られた誰もが使用する、信頼性が高いと一見思われるWebサイトでした。また、上位50のWebサイトのうち、30％以上のWebサイトで30を越えるスクリプトが実行され、最大で99のスクリプトが実行されていました。さらに、上位50のWebサイトからダウンロードされPC上で実行されてるコードサイズは平均1Mバイトを越えていることも分かりました。これらのスクリプトは悪意のあるWebサイトへ勝手に誘導するなどのWebアクセスを通じたサイバー攻撃に利用される危険性をはらみます。

今回の調査では、これらのスクリプトに脅威は見つかっていませんが、普段、使用している信頼性が高いと思われるWebサイトにおいても、サイバー攻撃の脅威が潜んでいる可能性があるという、Webセキュリティにおける課題が浮き彫りとなりました。

本レポートの目次と主な調査結果、レポート全文の公開先は以下のとおりです。