2014 年软件安全漏洞增长 18%

简介:

根据安全公司Secunia一份新报告显示,在2014 年,有3870款软件出现了15435个漏洞,漏洞数量比2013年增长18%,爆出漏洞的软件数量增加了22%。Secunia表示,他们发现的软件安全漏洞逐年增加,因此公司的IT团队需要对正在使用的应用程序有完全可视性和洞察力,他们需要坚定的政策和程序,以应对安全漏洞。

根据这份报告,2014年核心产品安全漏洞令人担心,其中,谷歌Chrome浏览器有504个漏洞,Oracle Solaris有483个安全漏洞,Gentoo Linux有350安全漏洞没,微软IE浏览器有289个安全漏洞,苹果的OS X有147个安全漏洞,Windows 8有105个安全漏洞。该报告指出,开放源代码的漏洞往往捆绑出现,因为应用程序和库可以捆绑在各种产品当中,安装在主机系统不同位置。

纵 观个人电脑2014年前50个最流行的应用程序当中,18款产品发现的安全漏洞合计1348个,然而,有趣的是,2014年前50个最流行的应用程序当中 存在的安全漏洞,其中有77%的安全漏洞与微软操作系统或者应用程序无关。微软应用程序2014年漏洞数量仅占2014年全部漏洞数量的21%。
根据安全公司Secunia一份新报告显示,在2014 年,有3870款软件出现了15435个漏洞,漏洞数量比2013年增长18%,爆出漏洞的软件数量增加了22%。Secunia表示,他们发现的软件安全漏洞逐年增加,因此公司的IT团队需要对正在使用的应用程序有完全可视性和洞察力,他们需要坚定的政策和程序,以应对安全漏洞。

根据这份报告,2014年核心产品安全漏洞令人担心,其中,谷歌Chrome浏览器有504个漏洞,Oracle Solaris有483个安全漏洞,Gentoo Linux有350安全漏洞没,微软IE浏览器有289个安全漏洞,苹果的OS X有147个安全漏洞,Windows 8有105个安全漏洞。该报告指出,开放源代码的漏洞往往捆绑出现,因为应用程序和库可以捆绑在各种产品当中,安装在主机系统不同位置。

纵 观个人电脑2014年前50个最流行的应用程序当中,18款产品发现的安全漏洞合计1348个,然而,有趣的是,2014年前50个最流行的应用程序当中 存在的安全漏洞,其中有77%的安全漏洞与微软操作系统或者应用程序无关。微软应用程序2014年漏洞数量仅占2014年全部漏洞数量的21%。


6754d7541e1b1a4d1c0a7c53e301473a877cc9b6

文章转载自 开源中国社区 [http://www.oschina.net]

相关文章
|
机器学习/深度学习 安全
深度学习McCulloch-Pitts模型
深度学习McCulloch-Pitts模型
338 0
|
7月前
|
人工智能 自然语言处理 JavaScript
鸿蒙 Next 对接 AI API 实现文字对话功能指南
本指南介绍如何在鸿蒙 Next 系统中对接 AI API,实现文字对话功能。首先通过 DevEco Studio 创建项目并配置网络权限,选择合适的 AI 服务(如华为云或百度文心一言)。接着,使用 Node.js 转发请求,完成客户端与服务器端代码编写。最后进行功能测试与优化,确保多轮对话顺畅、性能稳定。此过程需严格遵循开发规范,充分利用系统资源,为用户提供智能化交互体验。
346 0
|
12月前
|
分布式计算 Java 数据处理
Apache Spark优缺点大揭秘
【10月更文挑战第12天】
434 11
|
测试技术
Playwright 系列(15):如何写下载的用例
Playwright 系列(15):如何写下载的用例
372 0
|
数据采集 存储 人工智能
ChatPaper全流程加速科研:论文阅读+润色+优缺点分析与改进建议+审稿回复
ChatPaper全流程加速科研:论文阅读+润色+优缺点分析与改进建议+审稿回复
|
XML 前端开发 数据安全/隐私保护
Shiro - RememberMe记住我功能实现
Shiro - RememberMe记住我功能实现
269 1
|
C# 图形学 开发者
宣布 freeCodeCamp 获得新的基础 C# 认证
欢迎大家来学习 .NET Conf 2023 发布的全新 C# 认证,我们与受人尊敬的 freeCodeCamp 合作,我们的认证不仅仅是一个徽章,而是优质教育的标志。它是全面的、全球可访问的、免费的。
860 3
|
传感器 数据可视化 vr&ar
AR增强现实技术特点、工作原理等简介
AR增强现实技术特点、工作原理等简介
823 0
|
机器学习/深度学习 编解码 算法
PixelAI移动端实时人像分割 优酷端侧弹幕穿人技术实战系列
PixelAI移动端实时人像分割 优酷端侧弹幕穿人技术实战系列
945 0
PixelAI移动端实时人像分割 优酷端侧弹幕穿人技术实战系列
|
开发框架 监控 Cloud Native
阿里云与润和软件完成产品集成认证,携手共建金融行业新生态
近日,润和软件的数据交换平台(V1.0)与阿里云计算有限公司的云数据库RDS MySQL版、阿里云专有云企业版等产品经过严格测试程序完成认证测试。
860 0
阿里云与润和软件完成产品集成认证,携手共建金融行业新生态