软件安全漏洞增长5% 焦点从微软转移

淡淡体味

软件安全漏洞增长5% 焦点从微软转移

来自：MACD论坛(bbs.macd.cn) 作者：淡淡体味 浏览：2657 回复：0

比特网ChinaByte 3月18日编译报道 漏洞管理公司Secunia 近日发布的报告显示，2013年，在软件产品中发现的安全漏洞上升了5%，但多数桌面系统上的普通应用漏洞有所减少。

　　报告表明，漏洞研究者和攻击者已将焦点从微软产品转移到其他普通平台。在微软产品中只发现14%的漏洞。第三方软件——诸如Google的 Chrome browser、Mozilla的Firefox浏览器和Apple的iTunes中的漏洞占86%。

　　Secunia首席安全官Thomas Kristensen表示，从微软应用中发现严重漏洞已经变得更难，正因如此，研究者将寻找漏洞的目光转向了其他地方。

　　在前50名流行应用中，Google的Chrome、Mozilla的 Firefox和Apple的iTunes漏洞数最多。Secunia的统计显示，Google在Chrome浏览器中修复了291个问题，Mozilla在Firefox浏览器中修复了257个问题，Apple在iTunes中修复了243个问题。

　　其他top50中的应用——包括攻击者最喜欢的，如：Oracle的Java和Adobe的 Flash和 Reader，都少于70个漏洞。top50应用程序中的漏洞有3/4都是“高度危险”，5%以上被列为“极度危险”。

　　Secunia产品管理负责人Morten R. Stengaard称，公司不能忽视或低估非微软的程序，作为漏洞的主要来源，它们会威胁到IT基础架构，影响整体IT安全水平。

　　Kristensen 表示，Top50的程序中，大部分都有自动更新机制，有一些却没有，这就会将公司和用户暴露在攻击之下。

　　Secunia的数据还揭示出，攻击者正将其研究聚焦于最普遍的程序中。过去6年间，几乎所有零日漏洞都把焦点放在top25的程序中。