网站渗透

黑客攻防,ddos攻击,中国红客联盟,攻击服务器,黑产,拿站

谷歌Project Zero报告称甲骨文、微软、三星修复零日漏洞效果最差

据 Google 的 Project Zero报告称,与往年对比,机构已经迅速地处理零日漏洞。手机软件供应商均值必须52来天处理零新项目报告的漏洞,而3年以前的均值時间约为80天。

喜讯是修复漏洞的均值時间远小于90天的最终期限,科学研究工作人员还留意到错过了最终期限(或附加的14 天缓冲期)的供应商总数明显降低 。Google零项目研究工作人员报告称,在2021年,仅有一种情形下供应商超出了最终期限,而14%的问题必须缓冲期。

“2019年至2021年中间,零新项目在大家规范的90天期限内向型供应商报告了376个问题。这种不正确中的351个(93.4%) 已修复,而供应商已经将14个 (3.7%) 标识为 WontFix。11个 (2.9%) 别的不正确仍未修复,虽然在编写此文时 8 个已过去了修复期限;其他 3 个仍处在修复期限内。” 阅读文章Google公布的报告。“大部分漏洞都汇集在极少数供应商周边,向微软公司报告了 96 个不正确 (26%),向iPhone报告了 85 个 (23%),向Google报告了 60 个 (16%)。”

下表包含自2019年1月至今,零新项目在90天期限内向型供应商报告并已修复的全部漏洞。

Linux、Mozilla 和 Google 是处理该漏洞最有效的机构,而最烂的是甲骨文字、微软公司和三星。

Google Project Zero还研究了挪动电脑操作系统的零日指标值,iOS和 Android 修复漏洞的均值時间类似,均值修复時间各自为70天宇72天。

“最先要留意的是,在这段时间里,iOS接到的来源于零新项目的不正确报告好像比一切新版本的 Android都多很多,但这并并不是研究内容挑选的不平衡,这大量地体现了Apple的交货方法手机软件。iMessage、Facetime 和Safari/WebKit 等“应用软件”的安全补丁都做为电脑操作系统升级的一部分给予,因而人们将这种升级包含在系统的研究中。另一方面,Android 上单独应用软件的安全补丁是根据 Google Play 店铺开展的,因而不包括在这里剖析中。即便如此,全部三个供应商的均值修复時间都十分类似。”

在解决网页浏览器时,Chrome 的均值 bug 修复周期时间最短,为29.9天,而WebKit漏洞均值必须72.7天。

“在过去的三年中,供应商在较大水平上加快了他俩的补丁程序,合理地将整体均值修复時间减少到了大概52天。2021年,只有一个90天的期限被超出。”

这类发展趋势可能是因为承担责任的信息披露现行政策已变成领域实际上的规范,供应商更有工作能力对不一样期限的报告作出快速响应。而且供应商们早已相互学习了最佳实践,该领域的清晰度愈来愈高。

  • 评论列表:
  •  森槿掩吻
     发布于 2022-06-09 21:15:35  回复该评论
  • inux、Mozilla 和 Google 是处理该漏洞最有效的机构,而最烂的是甲骨文字、微软公司和三星。Google Project Zero还研究了挪动电脑操作系统的零日指标值,iOS和 Android
  •  听弧凉墨
     发布于 2022-06-09 14:50:45  回复该评论
  • OS和 Android 修复漏洞的均值時间类似,均值修复時间各自为70天宇72天。“最先要留意的是,在这段时间里,iOS接到的来源于零新项目的不正确报告好像比一切新版本的 Android都多很多,但这并并
  •  嘻友绅刃
     发布于 2022-06-09 19:25:57  回复该评论
  • 修复漏洞的均值時间类似,均值修复時间各自为70天宇72天。“最先要留意的是,在这段时间里,iOS接到的来源于零新项目的不正确报告好像比一切新版本的 Android都多很多,但这并并不是研究内容挑选的不平衡,这
  •  孤央简妗
     发布于 2022-06-09 16:18:28  回复该评论
  • 作系统升级的一部分给予,因而人们将这种升级包含在系统的研究中。另一方面,Android 上单独应用软件的安全补丁是根据 Google Play 店铺开展的,因而不包括在这里剖析中。即便如此,全部三个供
  •  丑味叙詓
     发布于 2022-06-09 11:33:44  回复该评论
  • oogle报告了 60 个 (16%)。”下表包含自2019年1月至今,零新项目在90天期限内向型供应商报告并已修复的全部漏洞。Linux、Mozilla 和 Google 是处理该

发表评论:

«    2023年7月    »
12
3456789
10111213141516
17181920212223
24252627282930
31
标签列表
文章归档

Powered By

Copyright Your WebSite.Some Rights Reserved.