搜索

[7153] 2020-12-18_CVE发布总量连续第四年创历史新高

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-12-18_CVE发布总量连续第四年创历史新高 C V E 发 布 总 量 连 续 第 四 年 创 历 史 新 高 小 E   E 安 全   2 0 2 0 - 1 2 - 1 8   E 安 全 安 全 1 2 月 月 1 8 日 讯 日 讯     在 过 去 的 一 年 中 ， 美 国 当 局 发 布 了 突 破 历 史 纪 录 数 量 的 C V E ， 这 是 连 续 第 四 年 创 新 高 。 截 至 1 2 月 1 5 日 ， U S - C E R T 漏 洞 数 据 库 发 现 和 分 配 的 生 产 代 码 漏 洞 数 量 超 过 2 0 1 9 年 的 总 量 。 C V E   的 英 文 全 称 是 “ C o m m o n   V u l n e r a b i l i t i e s   &   E x p o s u r e s ” 通 用 漏 洞 披 露 。 C V E 开 始 建 立 是 在 1 9 9 9 年 9 月 ， 起 初 只 有 3 2 1 个 条 目 。 在 2 0 0 0 年 1 0 月 1 6 日 ， C V E 达 到 了 一 个 重 要 的 里 程 碑 — — 超 过 1 0 0 0 个 正 式 条 目 。 截 至 2 0 0 0 年 1 2 月 3 0 日 ， C V E 已 经 达 到 了 1 0 7 7 个 条 目 ， 另 外 还 有 1 0 4 7 个 候 选 条 目 （ 版 本 2 0 0 0 1 0 1 3 ） 。 至 2 0 1 3 年 已 经 有 超 过 2 8 个 漏 洞 库 和 工 具 声 明 为 C V E 兼 容 。 据 悉 ， 2 0 1 9 年 共 公 布 了 1 7 , 3 0 6 个 C V E 漏 洞 ， 其 中 包 括 4 3 3 7 个 高 风 险 漏 洞 、 1 0 , 9 5 6 个 中 等 风 险 漏 洞 和 2 0 1 3 年 的 低 风 险 漏 洞 。 截 至 截 至 1 2 月 月 1 5 日 ， 共 录 得 日 ， 共 录 得 1 7 , 4 4 7 个 漏 洞 ， 其 中 高 风 险 漏 洞 个 漏 洞 ， 其 中 高 风 险 漏 洞 4 1 6 8 个 ， 中 等 风 险 漏 洞 个 ， 中 等 风 险 漏 洞 1 0 7 1 0 个 ， 低 风 险 漏 洞 个 ， 低 风 险 漏 洞 2 5 6 9 个 。 个 。 根 据 美 国 国 家 标 准 与 技 术 研 究 所 ( N I S T ) 国 家 漏 洞 数 据 库 的 官 方 数 据 ， 2 0 0 5 年 至 2 0 1 6 年 间 ， 漏 洞 数 量 每 年 在 4 0 0 0 至 8 0 0 0 个 之 间 。 然 而 ， 到 了 2 0 1 7 年 ， 这 一 数 字 飙 升 至 超 过 1 . 4 万 ， 此 后 每 年 发 布 C V E 的 数 量 都 创 下 新 高 。 K 2   C y b e r   S e c u r i t y 注 意 到 了 最 近 创 纪 录 的 激 增 ， 它 声 称 ， C O V I D - 1 9 大 流 行 可 能 对 今 年 的 数 据 披 露 造 成 了 影 响 。
目 前 ， 各 公 司 仍 在 努 力 寻 找 应 用 程 序 快 速 上 市 和 代 码 安 全 之 间 的 平 衡 。 C O V I D - 1 9 大 流 行 是 今 年 的 一 个 主 要 因 素 ， ” 该 供 应 商 的 联 合 创 始 人 兼 首 席 执 行 官 P r a v i n   M a d h a n i 说 。 “ 这 促 使 许 多 组 织 匆 忙 将 他 们 的 应 用 程 序 投 入 生 产 ; 他 们 运 行 更 少 的 Q A 周 期 ， 更 多 地 使 用 第 三 方 、 遗 留 和 开 放 源 代 码 ， 这 是 漏 洞 增 加 的 关 键 风 险 因 素 。 ”
P r a v i n   M a d h a n i 称 ， 为 了 降 低 这 些 风 险 ， 为 了 降 低 这 些 风 险 ， D e v O p s 团 队 应 该 在 生 命 周 期 中 尽 可 能 远 离 安 全 问 题 ， 而 系 统 管 理 员 应 团 队 应 该 在 生 命 周 期 中 尽 可 能 远 离 安 全 问 题 ， 而 系 统 管 理 员 应 该 尽 快 打 补 丁 ， 以 确 保 操 作 系 统 和 关 键 软 件 是 最 新 的 。 该 尽 快 打 补 丁 ， 以 确 保 操 作 系 统 和 关 键 软 件 是 最 新 的 。 此 外 ， P r a v i n   M a d h a n i 说 ， “ 最 后 ， 重 要 的 是 要 有 一 个 安 全 框 架 ， 提 供 一 个 深 入 防 御 的 架 构 。 现 在 是 时 候 从 9 月 2 3 日 刚 刚 公 布 的 N I S T   S P 8 0 0 - 5 3 中 吸 取 教 训 了 。 新 的 安 全 和 隐 私 框 架 标 准 现 在 要 求 运 行 时 应 用 程 序 自 我 保 护 ( R A S P ) 作 为 框 架 中 的 一 个 附 加 安 全 层 。 ” 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 微 软 联 合 众 科 技 公 司   攻 陷 S o l a r   W i n d s 黑 客 的 关 键 域 苹 果 新 规 ： 开 发 者 必 须 提 供 明 确 的 收 集 用 户 隐 私 信 息 软 件 受 损 ， 美 国 多 个 政 府 机 构 遭 入 侵 美 国 联 邦 通 信 委 员 会 驳 回 华 为 请 求   认 定 其 对 美 国 家 安 全 “ 构 成 威 胁 ” P a y 2 K e y 黑 客 窃 取 了 英 特 尔 哈 瓦 那 实 验 室 数 据 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！
我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理