回顾2014漏洞启示录.PDFVIP

当前文档由后花园网文自动生成，更多内容请访问 HTTP://WWW.HHYWW.NET 回 顾：2014 漏 洞 启 示 录 来源于:比特网 在任何时间，安全漏洞都是信息安全圈绕不开的话题。每年，都会出现 0day漏洞和大量来自软件厂商的漏洞修复程序。回顾已经过去的2014年那些曝 出的漏洞，我们却发现略有些不同，而从这种差异中，或许会给我们些许启示 。 2014年漏洞有何不同？ 1、每年所披露的安全漏洞总数近1万个。正因为如此，CVE数据库的维护者 宣布将修改CVE语法，它现在允许每年可分配的漏洞标识符达到1000万个。 2、重大的“命名”漏洞如Heartbleed心脏滴血漏洞、Shellshock、 Poodle和WinShock被披露，并在安全产业内广为人知。这些漏