陈丹的博客丹麦安全公司Secunia在黑帽大会上公布了2015年安全漏洞发展趋势报告。根据这份报告显示，2015年已经发现15个零日漏洞，全年零日漏洞总数可能超过2014年发现的25个零日漏洞。2015年到现在发现的零日漏洞，大都集中在流行的Adobe和微软产品当中，跨越个人和专业的IT系统。卡斯帕Lindgaard，Secunia公司研究和安全总监表示，越来越多的零日漏洞绝对不是惊喜。
但是，如果零日漏洞数量锐减，就将意味着更多的零日漏洞被黑客团队拿来卖给第三方，就如同意大利那家安全公司的所作所为，向多个当局和企业销售利用零日漏洞的间谍软件。
Secunia公司报告显示，从今年1月1日至7月31日，外界总共发现了9225个漏洞，去年同期这个数字是9560。今年到现在发现的9225个漏洞当中，极度危急漏洞的比例从去年同期的0.3%提升到0.5%，高度危急的漏洞比例从去年同期的11.1%提升到今年的12.7%，），而中等危急的漏洞比例从去年同期的28.2%下降至23.7%。
该公司这份报告还显示，今年以来苹果iOS操作系统发现了80个漏洞，Android操作系统发现了10个漏洞，但是这并不意味着Android比iOS更加安全，因为Android智能手机由第三方厂商制造，它们在修补漏洞方面的速度远远低于苹果的直接推送服务。
cnBeta 已经入驻豌豆荚啦，扫描左侧的二维码就可以在豌豆荚关注我们。
最懂应用的豌豆荚，发现无数好应用。
未经允许不得转载：陈丹的博客 » 今年零日漏洞数量可能超过去年