昨天微软安全工程师Matt Miller在Blue Hat的演讲中披露了一些惊人的统计数据。根据微软安全响应中心收集的数据，这些数字清楚地证实了我们多年来一直在说的话：与在现实中遭遇破坏的方式相比，将Windows和Office补丁推迟长达30天而受到恶意软件攻击的可能性微乎其微。
他演讲的幻灯片显示了安全漏洞的数量（通过CVE计算）如何突飞猛进 - 漏洞数量在过去五年中翻了一番 - 但实际被披露在外的违背修补的漏洞数量却下降了一半。
这证明了安全社区的侦察能力在提升，此外微软改进的安全功能 - DEP，ASLR和改进的沙盒这些存在技术运行良好。在过去的几年中，分发补丁的30天内，被利用的漏洞只有2％到3％，在补丁可用的30天内发布非零日漏洞的现象现在并不常见。
这意味着恶意软件世界正在变得越来越复杂：坏人要0day漏洞，而不是已经被修补的安全漏洞。
文章来源：https://www.computerworld.com/article/3339537/microsoft-windows/microsoft-watch-out-for-zero-days-deferred-patches-not-so-much.html
声明：本文来自cnBeta，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
