摘要
- 操作系统被公开的漏洞中，开源操作系统占比相对更高，其安全性
问题可能暴露的更充分。如 排名第一的 Debian Linux 系统在过去的 20 年累计发现了 3705 条漏洞，以高效快速地修复安全 问题著称。1. 根据绿盟威胁情 中心显示，十年以上高龄漏洞在攻击事件中占比仍然高，对于这些历史悠久 的漏洞，由于攻击门槛低，攻击者依然在大量使用。 - 浏览器作为 络攻击的入口，漏洞种类复杂多样。通过对应用类软件漏洞利用在 络攻击事件 进行统计，浏览器漏洞利用占比 48.44%，影响范围广，安全人员仍需关注浏览器的更新与防护。
- 利用文件格式漏洞的鱼叉式钓鱼攻击已成为 络安全的主要威胁之一，攻击者通过诱导目标对 象点击打开包含漏洞的 PDF 或者 Office 文档，继而执行文档中内嵌的恶意脚本，此类漏洞利用 稳定性高，在 APT攻击事件中屡见不鲜。
-
Linux的漏洞中不包含 linux kernel 的漏洞 ?? ?? ??
-
的数量包含了 IE和 Internet Explorer 字段的数量 ,Acrobat Reader 的数量包含了 Acrobat DC、Acrobat、Acrobat
Reader、Reader 等字段的数量 ??
通用软件产品的漏洞数量排名
根据 NVD漏洞库统计了前 10 漏洞数量涉及的供应商，如图 1.4 所示，主要涵盖 Microsoft、 Oracle、Google、IBM、Apple、Cisco、Debian、Adobe、Redhat、Canonical。其中 Microsoft 的漏洞 累计 6996 个，在厂商中排名第一。
图 1.4 TOP10 漏洞数量供应商
Microsoft 公司众多操作系统、Google 公司的 Chrome 浏览器、Oracle 公司的 Java 运行时环境、 Apple 公司的 iPhone、Adobe 公司的 Acrobat Reader 和 Flash，这些产品的用户基数大，实现功能复杂， 导致被大量安全研究员所关注，漏洞数量相对较多。
操作系统漏洞排名
根据 NVD数据库对 Product 字段的统计，操作系统的 TOP10 漏洞数量排名如图 1.5 所示 1。主流的 Linux发行版包含 Debian 和 Redhat，其中 Debian Linux 的系统稳定且占用内存小，软件包集成度良好， 深受用户喜欢。Debian 其及 区能在软件发布中快速地修复安全问题，安全研究的投入也比较多，在 过去的 20 年里累计发现了 3705 条漏洞。
参考资料
绿盟 漏洞发展趋势 告
友情链接
GB-T 37094-2018 信息安全技术 办公信息系统安全管理要求
文章知识点与官方知识档案匹配，可进一步学习相关知识CS入门技能树Linux入门初识Linux25305 人正在系统学习中
声明：本站部分文章及图片源自用户投稿，如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢！