搜索

[15520] 2020-06-21_季度漏洞披露十年来首次下降

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2020-06-21_季度漏洞披露十年来首次下降 季 度 漏 洞 披 露 十 年 来 首 次 下 降 A v e n g e r   F r e e B u f   2 0 2 0 - 0 6 - 2 1 统 计 显 示 ， 即 使 周 二 补 丁 中 披 露 了 更 多 的 安 全 漏 洞 ， 但 是 统 计 显 示 ， 即 使 周 二 补 丁 中 披 露 了 更 多 的 安 全 漏 洞 ， 但 是   2 0 2 0   年 第 一 季 度 发 现 的 漏 洞 总 数 量 确 实 下 降 了 。 年 第 一 季 度 发 现 的 漏 洞 总 数 量 确 实 下 降 了 。 根 据   R i s k   B a s e d   S e c u r i t y   在 周 四 发 布 的 分 析 报 告 ， 在   2 0 2 0   年 第 一 季 度 公 开 的 漏 洞 数 量 十 年 来 首 次 下 降 ， 相 比 去 年 同 期 下 降 了 接 近   2 0 %   到   4 9 6 8   个 。 R B S   的 安 全 情 报 部 门 副 总 裁   B r i a n   M a r t i n   表 示 ， 虽 然 冠 状 病 毒 的 大 流 行 导 致 许 多 公 司 的 员 工 转 移 到 远 程 工 作 ， 但 是 漏 洞 数 量 的 下 降 与 这 个 应 该 没 有 明 确 的 联 系 。 B r i a n   M a r t i n   表 示 “ 尽 管 我 们 可 以 将 所 有 异 常 情 况 都 归 罪 于   C O V I D - 1 9 ， 但 是 我 们 更 应 该 解 释 清 楚 应 该 更 高 或 者 更 低 的 内 在 原 因 。 如 果 使 用   C O V I D - 1 9   当 作 理 由 ， 那 就 可 以 解 释 任 何 问 题 了 。 ” 报 告 显 示 尽 管 该 季 度 漏 洞 总 数 下 降 了 ， 但 是 每 月 第 二 个 星 期 二 发 布 的 补 丁 仍 然 让 安 全 团 队 不 堪 重 负 。 “ 我 们 注 意 到 补 丁 日 披 露 的 漏 洞 越 来 越 严 重 ， 管 理 员 和 安 全 团 队 将 会 在 补 丁 日 遇 到 更 多 的 问 题 ， 他 们 必 须 对 越 来 越 多 的 漏 洞 进 行 分 类 ” 。
各 个 跟 踪 漏 洞 的 组 织 对 公 开 披 露 的 漏 洞 数 量 略 有 差 异 ， 例 如 由   M I T E R   运 营 的 国 家 漏 洞 数 据 库 在   2 0 2 0   年 收 录 了   7 9 5 0 个 漏 洞 ， 这 一 数 字 和 去 年 差 不 多 。 苏 格 兰 皇 家 银 行 预 计   2 0 2 0   年 第 一 季 度 的 漏 洞 数 量 约 为   6 1 0 0   个 ， 低 于   2 0 1 9   年 第 一 季 度 的 大 约   6 4 0 0   个 。 分 析 报 告 认 为 需 要 大 约 三 年 后 才 能 得 到 最 终 准 确 的 数 字 。 “ 这 种 下 降 最 有 可 能 是 因 为 疫 情 对 许 多 软 件 公 司 和 漏 洞 研 究 人 员 产 生 了 影 响 ， 再 加 上 许 多 公 司 转 向 远 程 工 作 ”   M a r t i n   解 释 道 。 但 是 ， M a r t i n   也 补 充 说 ： “ C O V I D - 1 9   的 影 响 不 一 定 是 导 致 漏 洞 数 量 的 下 降 的 合 理 解 释 。 工 作 中 断 或 者 裁 撤 相 关 人 员 可 能 导 致 更 少 的 漏 洞 被 报 告 。 与 此 同 时 ， 可 能 有 更 多 的 时 间 从 事 漏 洞 挖 掘 和 另 辟 蹊 径 ， 漏 洞 分 析 人 员 有 可 能 发 现 更 多 的 漏 洞 也 说 不 定 ” 。 “ 在 本 季 度 ， 有 一 些 安 全 团 队 确 实 经 历 了 裁 员 ， 而 且 也 看 到 安 全 公 司 在 减 少 雇 员 的 数 量 ” ， “ 然 而 ， 失 业 的 研 究 人 员 可 能 会 为 了 为 简 历 增 加 内 容 仍 然 继 续 漏 洞 的 研 究 ”   M a r t i n   如 是 说 。 总 而 言 之 ， M a r t i n   预 计 到 年 底 情 况 应 该 会 更 加 明 朗 ， 届 时 在 疫 情 流 行 初 期 发 现 的 漏 洞 将 会 被 披 露 出 来 。 * 参 考 来 源 ： 参 考 来 源 ： D a r k R e a d i n g ， ， F B   小 编 小 编   A v e n g e r   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理