黄色大片免费观看-黄色大片免费网站-黄色大片欧美-黄色大片视频网站-亚洲α片-亚洲αv

安全公司 Risk Based Security 新近發(fā)布的報告顯示，2017年安全漏洞披露數(shù)量達創(chuàng)紀錄的20,832個。

該公司的《漏洞數(shù)據(jù)庫速查》( VulnDB QuickView )報告稱，去年披露的漏洞數(shù)量環(huán)比上升31.0%。美國國家漏洞數(shù)據(jù)庫(NVD)收錄的漏洞數(shù)量同樣增加了。

Risk Based Security 公布的2017年披露漏洞中，7900個并未收錄進MITRE的通用漏洞列表(CVE)和NVD，其中44.5%的漏洞在新版通用漏洞評分系統(tǒng)(CVSSv2)中得分處于7.0到10之間，屬于高危漏洞。這就給全世界各類組織機構(gòu)帶來了重大風險，因為未收錄進CVE和NVD的事實可能會讓他們根本沒有注意到這些漏洞的存在。

報告稱，2017年，39.3%的被披露漏洞CVSSv2得分超過7.0，其中48.5%可被遠程利用，31.5%有公開的漏洞利用程序。2017年漏洞中過半數(shù)(50.6%)與網(wǎng)站相關(guān)，而28.9%的網(wǎng)站相關(guān)漏洞是跨站腳本漏洞。

CVSS得分在9.0到10.0之間超高危漏洞的十大出品商包括谷歌(503個漏洞)、SUSE(301)、Canonical(285)、紅帽(274)、Silent Circle 子公司SGP(257)、Adobe(256)、Mozilla(246)、三星(228)、Oracle(201)和施樂(198)。

帶CVSSv2評分上9.0的漏洞最多的十大產(chǎn)品包括谷歌）Pixel/Nexus設(shè)備(354個漏洞)、Ubuntu (285)、SilentOS (257)、紅帽 Linux (253)、Firefox (246)、SUSE Linux 企業(yè)級桌面系統(tǒng) (226)、三星移動設(shè)備 (226)、SUSE Linux 企業(yè)級服務(wù)器系統(tǒng) (197)、OpenSUSE Leap (196)和 FreeFlow Print Server (191)。

去年，至少44.8% (9,335) 的漏洞是與廠商協(xié)同披露的，只有18.6% (3,875)不是協(xié)同披露。經(jīng)由廠商或第三方漏洞獎勵項目曝光的漏洞僅占5.9%。

雖然大部分被披露漏洞(72.8%)都推出了更新或某種形式的補丁，但23.2%的漏洞目前沒有可用解決方案。不過，去年報告的漏洞中有443個是沒有任何風險的不準確披露，沒有必要做任何緩解。

報告還揭示，2017年報告的漏洞中存在于SCADA產(chǎn)品中的只有1.7%，比2016年的2.8%減少了不少。52.2%的SCADA漏洞是可遠程利用的，73.5%對產(chǎn)品完整性有影響，61.3%與不恰當?shù)妮斎腧炞C有關(guān)。

Risk Based Security 漏洞情報副總裁布萊恩·馬丁稱：“跟蹤并分類漏洞補丁的機構(gòu)在2017年并不輕松，因為這是漏洞披露創(chuàng)紀錄的一年。我們持續(xù)見證被黑企業(yè)和數(shù)據(jù)泄露事件的增多，數(shù)字資產(chǎn)防護工作的難度和重要性屢創(chuàng)新高。如果你的漏洞情報解決方案沒有覆蓋2017年披露的2萬多個漏洞，那你的公司必然面臨比以往更大的風險。”

來源：中國IDC圈

石家莊服務(wù)器托管  石家莊服務(wù)器租用  石家莊機柜租用  石家莊機房