首页 > 动态 > 关键词 > 操作系统最新资讯 > 正文

多操作系统平台资产风险状况研究:微软漏洞最多

2020-05-04 10:27 · 稿源:开源中国

Kenna Security 发布了一份新的报告,其中对 Microsoft、Linux 和 Mac 资产的风险状况进行了研究。Cyentia 研究所撰写了《 Prioritization to Prediction: Volume 5: In Search of Assets at Risk》报告,该报告基于 Kenna Security 来自 450 个组织的 900 万资产的数据。

报告指出,微软资产的 70% 至少具有一个高风险漏洞。在整个研究期间,研究人员共发现了 Microsoft 资产中的 2.15 亿个漏洞,其中已完成修复的漏洞有 1.79 亿个,占比 83%。根据 Kenna Security 的说法,其余未修补的 3600 万个漏洞要高于 Max、Linux 和 Unix 资产的总和。

微软还拥有最高的封闭式高风险漏洞百分比,为 83%。紧随其后的是 Apple OSX,其次是 Linux/unix 和网络设备/IoT 设备。此外,40% 的 Linux 和 Unix 资产以及 30% 的网络设备具有已知漏洞。


不过,Kenna Security 也指出,较少的漏洞不一定表示设备更安全。在一个单个高风险漏洞可能造成灾难性后果的世界中,有效的补丁程序优先级和速度是安全性的关键,而与设备或软件类型无关。

尽管 Microsoft 具有比其他漏洞更多的漏洞,但这不一定表示其存在总风险,因为 Microsoft 还可以更快地修复漏洞。该报告发现,基于 Windows 的资产每月平均有 119 个漏洞,并且平均每 36 天修补一次这些漏洞。与此相比,网络设备每月平均只有 3.6 个漏洞,但这些漏洞则大约需要一年的时间才能完成修补。

苹果的补丁率位列第二高,为 79%。Linux、Unix 和其他网络设备的补丁率则为 66%。

Cyentia Institute 的合伙人兼创始人 Wade Baker 表示:“通过自动修补和'Patch Tuesdays',Microsoft 能够解决其系统上的关键漏洞的速度非常出色,但其仍然存在很多漏洞。 “另一方面,我们看到许多资产,例如 routers 和 printers,它们的高风险漏洞具有更长的保质期。公司需要围绕这些权衡因素调整其风险承受能力,策略和漏洞管理功能。”

报告地址:

https://www.kennasecurity.com/resources/prioritization-to-prediction-report-volume-five

  • 相关推荐
  • 大家在看
  • 微软高调回归安卓!为Surface Duo打造基于Android 11操作系统

    去年十月份的微软发布会上,登场的Surface Duo可以说给不少人留下了很深的印象。而此后微软一直保持着相当低调的姿态。6月19日,据外媒报道,Surface Duo或最快于8月上市,并且微软已经开始为

  • 男子连续吃了十年免费外卖苦不堪言:或订餐系统漏洞所致

    让你免费吃10年的“霸王餐”你会很痛苦吗?据外媒报道称,一位比利时人在过去十年里的生活,从来没有真正下过订单,但是他却天天都有免费的外卖吃,这让他痛苦不已。报道中提到,

  • 智汇华云 | 通用型云操作系统在智慧制造的应用

    智慧制造(Wisdom Manufacturing, WM)是一种面向服务、基于知识运用的人机物协同制造模式,根据客户个性化需求和情境感知,在人机物共同决策下作出智能的响应,在制造全生命周期过程中为客户提供定制化的、按需使用的、主动的、透明的、可信的制造服务。本期“智汇华云”为您邀请到华云数据产品营销经理魏显巍带来“通用型云操作系统在智慧制造的应用”。智慧制造系统架构层级自下而上共五层,分别为设备层、网络层、平台层、应用层

  • 当贝OS:这款大屏操作系统竟然这么好用?体验颠覆想象

    自当贝投影F3 于 2020 年 4 月正式发布以来,这款旗舰产品的关注度和好评率就一直居高不下。而在2050ANSI、4+64G超大内存等这些强悍硬件配置的光环之下,其搭载的当贝OS操作系统也一直为人们所津津乐道。下面我们就从几个实例来看看,当贝OS到底为什么这么好用?FindMe遥控器找回家里有孩子的家庭可能最怕的就是家里的一些小物件突然不见了,特别是投影仪的遥控器。当贝OS打字啊的FindMe遥控器找回功能,在遥控器被孩子藏起来或者意

  • 京东数科中标江苏智慧园博项目,将打造智能文旅操作系统

    DoNews 6月4日消息(记者 向密) 京东数字科技集团宣布中标江苏园博园(一期)项目,京东数科将作为技术总牵头方负责智慧园博的项目建设工作。根据介绍,未来在云计算、5G、IoT、人工智能等新基建相关技术的支持下,京东数科将整合京东集团资源,以智能城市操作系统为数字技术底座,为江苏园博园打造智能文旅操作系统——园博超脑,与合作伙伴一起构建起一整套服务景区管理者、企业和游园旅客的智慧园博生态体系。与常规智慧景区平

  • 微软对Win10进行“弹窗”设置通知:不少用户尴尬认为系统出问题

    如果你是Windows 10系统用户,你收到了微软的弹窗设置通知了,如果收到了,千万不要以为系统出问题了。去年,微软在Windows 10中加入了一项新功能,即在系统启动时显示全屏通知。目的是为了鼓

  • iOS14怎么降级到iOS13?iOS14系统降级操作流程

    iOS14系统在苹果6月底的WWDC开发者大会上正式公布,随后也公布了测试版,不少用户开始升级该系统尝鲜,但想要降级回iOS13想要进行什么样的操作呢,这里我们来看下iOS14降级至iOS13的降级步骤

  • ARM Mac不能装Windows双系统 微软:不会为苹果改变

    对于那些期盼苹果ARM版Mac的朋友,想要在这个机器上装Windows系统变几乎是不可能的事情了。如果你想通过Boot camp在macOS笔记本电脑或PC上使用Windows 10,则需要获得该OS的许可安装介质,这对

  • 小鹏P7试驾撞车 ABS系统遭质疑!官方回应:驾驶员操作不当

    有网友爆料称,小鹏P7在试驾过程中ABS防抱死制动系统自动关闭,导致车辆发生事故,对此小鹏汽车官方表示:情况不属实,该事故是由于驾驶员本身操作不当造成,并非车辆自动关闭ABS。凭借着NEDC

  • Win任务管理器开创者分享快捷操作:只要几秒就能修复系统进程

    事实上对于很多人来说,Windows的任务管理器你并非知道的很深入,至少在它的创造者David Plummer看来是这样的。

  • 重回Windows 95、98时代:这款游戏让你感受怀旧微软系统

    很怀念Windows 95、98时代吗?现在一块名叫《Progressbar95》的游戏,受到了很多老玩家的追捧,其最大的特色是能够怀旧Windows 95的视觉和声音效果。游戏玩法虽然非常简单,但是充满乐趣。

  • 微软将对Windows 10系统更新调整:未来以模块化快速为主

    对于微软来说,他们正在尝试对Windows 10系统的更新进行调整,简单来说就是为模块化做准备,允许该公司在常规操作系统更新之外为核心应用推送功能更新。Windows 10的2020年5月更新为操作系统带

  • iOS14系统占用空间大吗 iOS14系统占用多少内存

    iOS14系统推出后不少iPhone手机用户就升级了该系统,不过有很多用户发现iOS14系统占用的容量空间比较大,对于手机容量本身就比较少的64GB用户就不太友好,这里我们来看下iOS14系统需要占用多少空间。

  • DNF侠客行豪侠系统超详细解析 侠客行豪侠系统怎么玩

    ​DNF马上就要出最新的一个侠客行豪侠系统了,很多玩家还不清楚这个系统到底是玩什么的,下面就来为大家分享一下DNF侠客行豪侠系统超详细解析。

  • linux系统入门用什么书好

    有朋友问我为何学习Linux,其实我刚开始学习时也有这个疑问,不知道它的用处何在,它的优点何在,就会有这样的疑问,只是看到好多人都在学习,很好奇,自己也想学一下,但又不知道为何要学它。后来我就在网上和图书馆找Linux相关的知识和书籍,对其知识有了全面的了解后决定是不是要学习,就不会盲目跟风,明白自己为何要学习是很重要的。言归正传,为何要学习Linux呢,首先了解一下Linux,它是一套可以供大家免费使用的类Unix操作

  • linux系统入门用什么书好

    有朋友问我为何学习Linux,其实我刚开始学习时也有这个疑问,不知道它的用处何在,它的优点何在,就会有这样的疑问,只是看到好多人都在学习,很好奇,自己也想学一下,但又不知道为何要学它。后来我就在网上和图书馆找Linux相关的知识和书籍,对其知识有了全面的了解后决定是不是要学习,就不会盲目跟风,明白自己为何要学习是很重要的。言归正传,为何要学习Linux呢,首先了解一下Linux,它是一套可以供大家免费使用的类Unix操作

  • 泛微OA系统的信创政务解决方案

    泛微积极响应技术创新工作,从数字政务工作全局出发,以“大协同”辅助政府社会治理,在政务办公领域融合“办文、办会、办事”的信息资源,规划建设基于信创体系下的一体化政务协同OA办公平台。(泛微信创平台总体架构)泛微OA信创平台核心特点:1、全面信创改造:泛微将 6 类政务应用、 42 种应用场景,包括移动端和即时通讯都完成了信创环境的支撑。解决了系统CPU进程死锁、操作系统卡顿、中间件交换延迟、数据库SQL不规范、内存

  • 微信深色模式跟随系统是什么意思

    很多朋友在设置微信深色模式的时候在后面会看到一个跟随系统的字样,很多人都不清楚这个跟随系统到底是什么意思,下面就来为大家分享一下微信深色模式跟随系统的解释。

  • TikTok重申:计划将停止iOS系统中对剪贴板的访问

    著名短视频APP抖音的海外版——TikTok在本周四重申,计划停止对于iOS系统剪切板的访问。在iOS 14中,苹果加入了一项全新特性,当有应用读取剪切板内容时会发出提醒,来帮助用户更好

  • 若北斗系统成为行业标配,共享单车该走向何处?

    6 月 23 日 9 时 43 分,北斗三号最后一颗全球组网卫星成功就位,至此,北斗三号全球卫星导航系统星座部署也全面完成。在此之前,交通运输部新闻发言人孙文剑曾介绍称,全国已有超过 660 万辆道路营运车辆、5. 1 万邮政快递运输车辆、 109 座沿海地基增强站、 300 架通用航空器等应用了北斗系统。

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议