2018 年軟件安全漏洞數量和嚴重性創下歷史新高
根據Risk Based Security的最新報告，今年迄今為止披露的創紀錄的10,644個漏洞中有近17％屬于高危級別的嚴重漏洞，企業和個人面臨的安全威脅與日俱增。
對于那些希望從軟件補丁修補中獲得喘息的組織來說，目前看起來似乎沒有什么緩解的跡象。今天發布的Risk Based Security的最新安全報告顯示，軟件中發現的漏洞數量并沒有減少的跡象。
在今年1月1日至6月30日期間，業界共發布了10,644個漏洞，超過2017年同期的9,690個漏洞。今年迄今為止的趨勢表明，2018年披露的漏洞總數將輕松超過2017年全年的20,832個漏洞，這個數字 比2016年增長了31％。
今年報告的軟件漏洞中約有17％屬于嚴重漏洞，在CVSS評級量表上的嚴重等級在9.0到10.0之間。不過這個數字相比2017年上半年Risk Based Security報告中21.1％的嚴重漏洞占比已經有所下降。
2018年報告發現的漏洞中，46.3%與web相關，接近一半屬于遠程利用漏洞。今年迄今為止風險安全數據庫中近三分之一的漏洞都屬于公開漏洞，但有73%的公開漏洞已有解決方案。
Risk Based Security漏洞情報副總裁Brian Martin表示，大多數漏洞都從用戶或攻擊者的輸入著手，而軟件對惡意輸入往往缺乏免疫能力。“我們將它們歸類為影響軟件完整性的輸入操作問題，”他指出。
并非所有漏洞都收錄進CVE和NVD數據庫
值得注意的是，2018年上半年，Risk Based Security的漏洞數據庫中有超過3,275個漏洞并未在MITRE的CVE和國家漏洞數據庫（NVD）中發布。其中，超過23％的漏洞的CVSS評分在9.0到10.0之間。
換句話說，純粹依賴CVS / NVD漏洞數據的企業和組織可能完全不知道自己至少漏掉了超過750個嚴重漏洞。
