← 全部报道

威胁情报

Cisco Talos 分析每月漏洞披露数量激增现象

作者 Cisco Talos Blog1 分钟阅读

Cisco Talos 指出,每月披露的漏洞数量出现大幅增长:微软本月补丁星期二一次性发布了 1,415 个漏洞,而今年 6 月之前月均仅约 100 个。该博文探讨了激增的来源及未来趋势。

威胁情报报道封面

Cisco Talos 近日关注到每月公开发布的漏洞数量正在急剧上升,并就激增背后的原因及其对防御方的长远影响展开分析。

根据 Cisco Talos 的博客文章,微软 9 月的补丁星期二发布了 975 条漏洞公告,这一数字在过去已经难以想象;而本月单次发布的漏洞数量更是达到了 1,415 个。Talos 指出,今年 6 月之前的月均漏洞数量约为 100 个,相比之下,这一增幅堪称惊人。

这篇博文试图回答两个核心问题:这些新披露的漏洞究竟从何而来?这一趋势又预示着漏洞发现与披露的未来走向?正如文章标题所言,代码的总量终究有限,但被发现的缺陷数量却持续攀升,这表明这是一种结构性的变化,而非一次性的异常波动。

对安全团队而言,这些数字凸显了补丁管理和风险优先级排序面临的巨大压力。当每月披露的漏洞从约一百个猛增到一千多个时,基于风险的分级处置就成为必然选择,因为几乎没有组织能够同时修复所有问题。

本文中的数据和观点均来自 Cisco Talos 的博客文章,该文分析了漏洞数量激增的成因,并展望了漏洞生态未来可能的演变方向。

如何阅读本页

仅限授权 · 基于证据 · 反映检测时点的状态。Aegis 无法保证不存在弱点或隐藏设备。在本机上，对外的 HTTP/TLS 实时检测可能被网络拦截，此时会如实标为覆盖缺口。严重程度与置信度分开呈现。已启用持久存储时，完成的评估会保存在加密存储中。主题选择可能保存在此浏览器中。你也可以导出一份副本带走。