根据Tenable公司安全反应小组（SRT）的一份新报告，从2020年1月到10月，全球共有730起公开漏洞披露事件，导致超过220亿份记录被曝光。据分析，35%的入侵与勒索软件攻击有关，造成了重大的财务损失，而14%的入侵是由于电子邮件泄露造成的。
攻击者主要依赖未修补的漏洞，并将多个漏洞链接在一起。从2015年到2020年，报告的通用漏洞披露（cve）数量以36.6%的平均年增长率增长。2020年，报告了18358个cve，比2019年报告的17305个增加了6%。
像谷歌Chrome、Firefox、IE和 Edge这样的网络浏览器一直是零日漏洞的主要目标，占所有被广泛利用的漏洞的35%以上。
Tenable的工作人员研究工程师Satnam Narang表示，考虑到微软每个月周二发布的补丁和甲骨文每个季度更新的关键补丁上的数百个漏洞，很难确定修复的优先级。
为了最大程度避免受到影响，建议大家注意网络安全，确保出现漏洞时能及时修复。
自 techweb
