搜尋

會員登入

搜尋

導覽

會員
廣告
廣告

趨勢漏洞懸賞計畫:2021全球通報漏洞總數量近64%

瀏覽次數:2750

趨勢科技發表歡慶 Zero Day Initiative (ZDI) 漏洞懸賞計畫的最新成果,根據市場研究機構 Omdia 指出,ZDI 揭露的漏洞占 2021 年全球通報漏洞總數量近 64%。

趨勢科技漏洞研究資深總監 Brian Gorenc 表示:「自 2007 年第一份ZDI市場分析報告開始,至今已連續第 15 年持續擴大其漏洞揭露的地位。我們的漏洞研究可以預先揭露或事後揭露。在與駭客永無止境的競賽當中,我們帶領業界建立一個更安全的數位世界而努力。」

Omdia 發布了一份有關全球 11 家漏洞公開研究及揭露機構的獨立評比,涵蓋 1,543 個 2021 年揭露並收錄在 CVE 資料庫中的漏洞。

在趨勢科技 ZDI 所揭露的 984 個漏洞當中,有 48 個是重大漏洞、723 個是高嚴重性漏洞、129 個是中嚴重性漏洞。

這項結果顯示,ZDI 所揭露及管理的漏洞數量獨步全球,甚至超越第二名對手的 3 倍,並連續第 14 年蟬聯全球最大非限定廠商獨立漏洞懸賞計畫。

對整體產業而言,這其中還蘊含了一些正面意義,因為每一個被發現並揭露的漏洞,都意味著駭客利用它來開發零時差攻擊的機會又少了一些。因此,整體 11 家廠商所揭露的漏洞數量逐年成長是件好事,今年的數據較 2020 年的 1,378 更成長了 12%。

Omdia 首席分析師 Tanner Johnson 表示:「今年的數據同時也顯示監控軟體被發現最多的漏洞數量,而這又是另一個好現象,因為這表示企業正紛紛利用這類軟體來加速發掘威脅。」

漏洞的平均衝擊程度在過去三年也是逐年增加,也就是說這些已揭露的漏洞萬一遭駭客襲擊,其可能造成的衝擊越來越大。2021 年,美國國家漏洞資料庫 (US National Vulnerability Database,NVD) 所收錄的 CVE 數量連續第 5 年創下歷史新高。

稀土棋局下的台灣解方:從供應鏈韌性看關鍵礦物合作新契機
特別企劃半導體

稀土棋局下的台灣解方:從供應鏈韌性看關鍵礦物合作新契機

稀土與關鍵礦物已成全球科技競爭與經濟安全的重要戰略資源。面對供應鏈高度集中與地緣風險升高,台灣如何透過國際合作、技術替代、戰略儲備與城市採礦,建立自主且具韌性的關鍵礦物供應體系?

稀土與關鍵礦物已成全球科技競爭與經濟安全的重要戰略資源。面對供應鏈高度集中與地緣風險升高,台灣如何透過國際合作、技術替代、戰略儲備與城市採礦,建立自主且具韌性的關鍵礦物供應體系?