安全机构NTT Group发布的最新报告显示,2015年,漏洞攻击者最钟情的目标已经不再是Java,而是换成了Adobe Flash Player,后者竟然垄断了十个最危险、最经常被利用的漏洞。
这不但是Flash的漏洞“利用率”首次超越Java成为第一,同时后者被利用的漏洞也已经几乎消失。
2012-2014年,Java的漏洞“利用率”一直都是最高的,2015年则是Flash第一次“夺魁”,Java则几乎销声匿迹,位列第二第三的分别是IE浏览器、Windows操作系统。
一方面,Java 2014年迎来了大规模的安全更新,发现并利用漏洞变得十分困难,Adobe Flash则一如既往地漏洞百出,2015年更是曝出了超过300个,而之前几年一直在70个左右
Hacking Team就曾经一次性发现了Flash的四个零日漏洞。
赛门铁克两周前的一份报告也得出了类似的结论,Flash占据着2015年零日漏洞的17%,包括最严重五个中的四个。
2012-2015年各软件被利用漏洞数量对比
Adobe Flash历年漏洞数量
- 蜜度索骥:以跨模态检索技术助力“企宣”向上生长
- 预估168亿规模:中国电信服务器集采落地,国产生态“百花齐放”
- 研究:GPU是数据处理领域的“瑞士军刀”,不止于AI特定应用
- 什么是分布式计算?一文读懂!
- 企业IT领导者最大化云存储投资回报率的六大策略
- 中国网络空间安全协会发文:应系统排查英特尔产品网络安全风险
- 1—8月我国软件业务收入85492亿元,同比增长11.2%
- 合合信息启信宝数据产业洞察:长三角地区数据企业超48000家,数量领跑全国
- 2025年全球网络安全支出将激增15% | 行业观察
- 华为数据存储两大新品齐发:全面闪存化,全面向AI
- 数据中心太耗电,微软携手Constellation Energy探索核能供电新途径
免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。