安全的趋势

IBM最近发布了一个X-Force2008年中安全趋势数据统计报告,其中提到：94%与浏览器相关的安全漏洞,发生在官方漏洞公布的24小时之内。当人们知道有漏洞存在,要给自己系统打补丁之前,这些“一天之内”的安全陷阱就已经在互联网上蔓延了。报告指出：在这样的趋势背后,罪犯们正在用自动化的工具来创建和发布缺陷工具,而研究者们也缺少发现安全弱点的一系列标准流程。报告还提到：发现漏洞代码、给出安全建议已经是被众多安全研究者接受的实践，然而独立研究者发现的安全缺陷要两倍于对公众发布的“一天之内”的安全陷阱。