资讯频道 → 互联网
阅读更多

0顶
0踩

互联网

原创新闻 今年0-day漏洞数量可能超过去年

2015-08-07 10:58 by 副主编 mengyidan1988 评论(0) 有2423人浏览
0-day android google

声明：ITeye资讯文章的版权属于ITeye网站所有，严禁任何网站转载本文，否则必将追究法律责任！

丹麦安全公司Secunia在黑帽大会上公布了2015年安全漏洞发展趋势报告。根据这份报告显示，2015年已经发现15个 0 day 漏洞，全年零日漏洞总数可能超过2014年发现的25个 0 day 漏洞。2015年到现在发现的 0 day 漏洞，大都集中在流行的Adobe和微软产品当中，跨越个人和专业的IT系统。卡斯帕Lindgaard，Secunia公司研究和安全总监表示，越来越多的 0 day 漏洞绝对不是惊喜。

但是，如果 0 day 漏洞数量锐减，就将意味着更多的 0 day 漏洞被黑客团队拿来卖给第三方，就如同意大利那家安全公司的所作所为，向多个政府和企业销售利用 0 day 漏洞的间谍软件。

Secunia 公司报告显示，从今年1月1日至7月31日，外界总共发现了9225个漏洞，去年同期这个数字是9560。今年到现在发现的9225个漏洞当中，极度危急漏洞的比例从去年同期的0.3%提升到0.5%，高度危急的漏洞比例从去年同期的11.1%提升到今年的12.7%，），而中等危急的漏洞比例从去年同期 的28.2%下降至23.7%。

该公司这份报告还显示，今年以来苹果iOS操作系统发现了80个漏洞，Android操作系统发现了10个漏洞，但是这并不意味着Android比iOS更加安全，因为Android智能手机由第三方厂商制造，它们在修补漏洞方面的速度远远低于苹果的直接推送服务。



在本届黑帽大会上，Android手机不幸再次成为黑客攻击的目标。有黑客发现，在Android指纹识别框架下存在重大漏洞，他们可以通过该漏洞解锁屏幕、安装应用，更严重的是可以完成支付动作。看来从普通密码锁升级到指纹锁，还是不能保证用户的安全啊！



据 悉，“无所不能”的黑客们还可以窃取Android用户的指纹，这对广大Android用户来说是致命的威胁。目前，HTC One Max、三星Galaxy S5的指纹密码锁已被破解，这两款手机的漏洞都在Android系统层级，因此所有Android设备都存在类似安全隐患。

庆幸的是，iPhone 的 Touch ID 难倒了现场的黑客们，在黑客的轮番攻击下，Touch ID依旧完好无损，并未被破解，不得不说，苹果在安全性能上做得还是很到位的，iPhone用户似乎可以高枕无忧了。

Android用户也不必紧张，这批漏洞在大会上被发现之后，谷歌必然会及时做出修复。

稿源：cnBeta.COM & 雷锋网
  • 大小: 141 KB
  • 大小: 155.5 KB
来自: 开源中国
0
顶
0
踩
评论 共 0 条 请登录后发表评论

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • 今年 0-day 漏洞数量可能超过去年

    根据这份报告显示，2015年已经发现15个 0 day 漏洞，全年零日漏洞总数可能超过2014年发现的25个 0 day 漏洞。2015年到现在发现的 0 day 漏洞，大都集中在流行的Adobe和微软产品当中，跨越个人和专业的IT系统。卡斯帕...

  • 谷歌宣布 Linux Kernel、Kubernetes 0day 漏洞奖励加倍

    3个月中支付17.5万美元的奖励 自去年11月起，谷歌已总计为9个漏洞发放超过17.5万美元的奖励，其中包括5个0day和2个1day。谷歌表示已修复其中3个漏洞：CVE-2021-4154、CVE-2021-22600和CVE-2022-0185。 Vela 指出，...

  • 谷歌Project Zero报告披露2021年0-day漏洞利用全球趋势

    网络安全，web，Kali，渗透测试相关课件，工具，资料 可以关注公众号：“掌控安全课堂” ... 编者按 ...2021年内，“Project Zero”共检测并披露了58个在野外的0-day漏洞，这一数字创下了项目2014年

  • wordpress漏洞_黑客正在利用多个WordPress插件的0day漏洞对网站发起攻击

    根据最新统计数据，所有互联网网站中超过35％的网站运行WordPress CMS(内容管理系统)版本。由于安装数量众多，WordPress是一个巨大的攻击面。与去年相比在过去的几个月中，尝试攻击WordPress的黑客一直处于较低水平...

  • WordPress中多个插件存在：“0day漏洞”对网站发起攻击

    根据最新统计数据，所有互联网网站中超过35％的网站运行WordPress CMS（内容管理系统）版本。 本站也是在WordPress上构建的！当然会比较关注这个WordPress任何有关的漏洞与插件/主题后门！ 由于安装数量众多，...

  • 微软8月补丁星期二值得关注的几个0day、几个严重漏洞及其它

    聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士今天，微软发布8月补丁星期二，共修复了44个漏洞，其中7个被评级为“严重”级别，3个是0day 且其中1个已遭利用。受影响工具其中13个...

  • 微软7月修复117个漏洞，其中9个为0day，2个是Pwn2Own 漏洞

    聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士7月14日，微软修复了117个漏洞，包括远程代码执行漏洞、提权漏洞、欺骗漏洞、内存损坏和信息泄露漏洞。其中13个是严重漏洞，9个是...

  • web漏洞扫描器原理_基于指纹识别的漏洞扫描设计

    扫描器设计漏洞扫描器大家都不陌生，几乎是每家公司必备的安全产品。几乎早在快10年前，作为安全乙方，就需要扛着一台极光扫描器，到全国各地去做各种安服。在当时极光扫描器就是一款非常成熟的商业产品了，那么到...

  • 【原创】深入分析Ubuntu本地提权漏洞CVE-2017-16995

    前言： 2018年3月中旬，Twitter 用户 @Vitaly Nikolenko 发布消息，称 ubuntu 最新版本（Ubuntu 16.04）存在高危的本地提权漏洞，而且推文中还附上了 EXP ...由于该漏洞成功在aws Ubuntu镜像上复现，被认为是0DAY...

  • Managing Supply and Demand Balance Through Machine Learning-笔记

    Note: 从市场层面来度量供需，即Dashe数量和订单数量。 For our primary supply and demand measurement metric, we looked at the number of hours required to make deliveries while keeping delivery durations...

  • 冲击红队第一天 - Web安全介绍与基础入门

    入侵途径： 程序Bug： 程序的bug，一般呢像，缓存区溢出，竞争条件，一般都是护网的每年都在出0day的， 像缓冲区溢出，去年的某某VPN什么的啊。 竞争条件去年的某家厂商的WAF啊，有四分之一的几率会绕过掉，不是说...

  • 作为一个研发凭什么花大量时间修安全漏洞？

    今天随着软件的应用数量越来越多，安全漏洞的数量也越来越多，一旦出现log4j2、fastjson这样的影响范围很广的0day，企业的安全工程师资源就会面临被挤兑的风险，很明显安全部门那点人很快就会成为瓶颈。而这将严重的...

  • 2017年数据库漏洞安全威胁报告（附完整版下载）

    为了提高数据库用户的安全意识，快速反馈最新数据库漏洞被利用方向，安华金和数据库攻防实验室（DBSecLabs）最新发布《2017年数据库漏洞安全威胁报告》，该报告用于快速跟踪及反馈数据库安全的发展态势。 （如需获取...

  • 4. 计算机科学 (Kaggle项目拆解：泰坦尼克号预测)

    今天计算机科学最高的研究水平，从人工智能，到并行计算，从计算机网络，到处理器芯片，从数据库，到云计算，都在公司，而不在大学里。 在学校学习的知识都会慢慢老化，如果我有一点点的...0 day、0 day。 ......

  • 阿里云技术动态：Xen漏洞热补丁修复、异地双活、ODPS新功能与金融互联网

    Xen发布十多年以来总共公开发布了125个漏洞报告，其中影响最大的可以说是两个：一个是去年的XSA-108，一个可能导致hypervisor内存泄露的漏洞；另一个就是今年3月10日公布的XSA-123这个漏洞，可能导致客户机提权访问...

  • Hadoop专业解决方案-第13章 Hadoop的发展趋势

     在表单13-3中的语法对于任何一个熟悉SQL的人来说是非常直观的，而相反，通过MapReduce的JAVA的API来写这个查询是非常具有挑战性的，因为实现ORDER BY的子句可能需要掌握专业编程语句。    在这个例子中，...

  • 全球不同厂商1250种型号的摄像头存在共同漏洞

    一款名为Persirai的僵尸网络构建软件再次掀起波澜，其采用部分Mirai僵尸网络(去年十月披露)代码片段，已将高达15万可被Mirai入侵的台IP摄像头收入自身麾下，并利用其发动大规模分布式拒绝服务攻击。 Persirai僵尸...

  • 严重的 FileWave MDM 漏洞可导致企业设备遭远程攻击

    编译：代码卫士FileWave 移动设备管理 (MDM) 系统易受两个严重漏洞的影响，它们可被用于执行远程攻击并控制与之连接的设备。Claroty 公司的安全研究员 Noam Moshe 在报告中指出，“这些漏洞是远程可利用的，可使攻击...

  • 10月第2周安全回顾 Web安全认证架构成型 PDF阅读器存漏洞

    本周（1008至1014）安全方面值得关注的新闻集中在Web应用安全、漏洞攻击、开发安全和VoIP安全方面。 Web应用安全：OWASP准备推出网站安全认证架构，关注指数：高 新闻：周一，开源的Web应用安全组...

  • 爬虫教程（ 6 ） --- 爬虫 进阶、扩展

    优点是空间效率和查询时间都远远超过一般的算法， 缺点是有一定的误识别率和删除困难。 一. 实例 为了说明 Bloom Filter 存在的重要意义，举一个实例：假设要你写一个网络蜘蛛(web crawler)。由于网络间的链接错综...

Global site tag (gtag.js) - Google Analytics