关注公众号【星夜大数据】获取完整版报告

星夜智库官网xyzku.cn

部分漏洞在NVD上没有相应的CVE编号，未被国外漏洞库收录，为国产软件漏洞。此类漏洞如果被国家级的对手利用将导致非常严重的后果。

Microsoft、Apple、Oracle这类商业软件漏洞多发，且因为其有节奏的发布安全补丁，为漏洞处置的关注重点。同时，开源软件和应用在企业中越来越多的使用，关注度逐渐攀升。

漏洞拥有的标签越多，与其关联的攻击团伙或者恶意家族就越多，说明漏洞正在被积极利用。从侧面印证了这个漏洞具有较高的可达性和危害性，漏洞修补时应该放在最高的优先级。

有65.26%左右的漏洞在被公开后的6至14天内官方才发布补丁。奇安信将漏洞被公开后、官方发布漏洞补丁前的这段时间称为“漏洞修复窗口期”,这一期间漏洞被成功利用的可能性极大，危害程度最高，企业尤其应该注意这一期间的漏洞管理。

来源：奇安信：2022年全网漏洞态势研究报告.pdf

关注公众号【星夜大数据】获取完整版报告

星夜智库官网xyzku.cn

关于星夜大数据/星夜智库xyzku.cn

我们是一家专注于分享国内外各类行业研究报告/专题热点行业报告/白皮书/蓝皮书/年度报告等各类优质研究报告分享平台。所有报告来源于国内外数百家机构，包含传统行业、金融娱乐、互联网+、新兴行业、医疗大健康等专题研究.....目前已累积收集近80000+份行业报告，涉及众多大板块，多个细分领域。

内容涵盖但不限于（市面上有的基本都有）：
1、互联网运营、新媒体、短视频、抖音快手小红书等等；
2、房地产、金融、券商、保险、私募等；
3、新技术（5G）、金融科技、区块链、人工智能类；
4、电子商务、市场营销、运营管理、麦肯锡、德勤等；
5、快消品、餐饮、教育、医疗、化妆品、旅游酒店、出行类等；

免责声明：
本平台只做内容的搜索、收集及分享服务，属于服务付费，报告版权归原撰写发布机构所有，由星夜智库社群通过公开合法渠道获得，如涉及侵权，请联系我们删除；如对报告内容存疑，请与撰写、发布机构联系。

关注公众号【星夜大数据】获取完整版报告

星夜智库官网xyzku.cn