admin管理员组

文章数量:1530842

参考:《2018年Windows平台漏洞年度报告》

              《burpsuite安全工具使用教程

             

一.什么是漏洞?

漏洞是在硬软件,协议的具体实现或系统安全策略上存在的缺陷,从而可以使攻击者能够在未授权的情况下访问或破坏系统。例如OpenSSL心脏出血漏洞,Badlock Bug,Stagefright等。

二.漏洞危害:

从小方面来讲,漏洞曝光后被不法使用会危害个人用户的隐私安全与财产安全。从大方面来讲,一些漏洞就是在网络方面的战略武器。(所以有自己国家的设备系统,芯片等真的很重要。国外有很多先例,我们可以作参考,但核心的东西必须自己有)

三.具体

这里我们拿2018年的数据来看。18年末,19年初,腾讯公开了《2018年Windows平台漏洞年度报告》对windows系统2018年发生的一些重大安全漏洞事件,重点分析Windows平台的漏洞攻击态势,并针对个人和企业漏洞防护提出合理化建议。

四.windows漏洞数达到新高度,win10影响最大

windows系统是由全球著名软件开发商微微软(软微型计算机软件公司Microsoft)开发的,作为微软旗下的招牌产品,微软也对其产品的安全性投入了巨大成本。windows系统目前应用很广,最新系统是windows11,单单从2018年及以前的数据来看,2018年共计发布了874个补丁,修复了728个漏洞,平均每月修复多达60个漏洞。在过去的几十年里Windows操作系统的漏洞提交数量呈逐年上涨趋势,2017年后呈暴涨趋势。根据《2018年Windows平台漏洞年度报告》显示:相比过去三年,2018年的安全漏洞提交数量同比上升超过40%,安全漏洞的数量和严重性都创下历史新高。这是《2018年Windows平台漏洞年度报告》里的统计图。

本文标签: 漏洞概况近年教程系统