数据揭示Windows漏洞的实际破坏性正在降低

2019年02月10日 20:10 次阅读 稿源:cnBeta.COM 条评论

昨天Matt Miller在Blue Hat的演讲中披露了一些惊人的统计数据。根据微软安全响应中心收集的数据,这些数字清楚地证实了我们多年来一直在说的话:与在现实中遭遇破坏的方式相比,将Windows和Office补丁推迟长达30天而受到恶意软件攻击的可能性微乎其微。

他演讲的幻灯片显示了安全漏洞的数量(通过CVE测量)如何突飞猛进 - 漏洞数量在过去五年中翻了一番 - 但实际被披露在外的违背修补的漏洞数量却下降了一半。

这证明了安全社区的侦察能力在提升,此外微软改进的安全功能 - DEP,ASLR和改进的沙盒这些存在技术运行良好。在过去的几年中,分发补丁的30天内,被利用的漏洞只有2%到3%,在补丁可用的30天内发布非零日漏洞的现象现在并不常见。

这意味着恶意软件世界正在变得越来越复杂:坏人要0day漏洞,而不是已经被修补的安全漏洞。

cves-by-exploit-lag-time-100787678-large.jpgcves-within-30-days-100787675-large.jpg

活动入口:

走进Verisign - 互联网根服务器的管理者/.com的守护者

对文章打分

数据揭示Windows漏洞的实际破坏性正在降低

2 (14%)
已有 条意见

    最新资讯

    加载中...

    今日最热

    加载中...

    热门评论

      Top 10

      招聘


      Advertisment ad adsense googles cpro.baidu.com
      created by ceallan