微软2023年漏洞提交量揭晓:总数1228个,年减5%
4月29日消息,根据安全平台BeyondTrust近日发布的报告,微软在2023年提交的漏洞数据显示,该公司去年共提交了1128项漏洞,相较于2022年的1292项,下降了5%。然而,这一数字仍然稳定在历史最高水平附近,自2020年以来,微软提交的漏洞数量一直维持在1200-1300项左右。
报告还指出,Microsoft严重漏洞(在NIST通用漏洞评分系统中得分为9.0或更高)的总数继续呈下降趋势。2023年严重漏洞数量已经减少至84项,而2022年为89项,2020年则为196项。这一趋势表明,微软在加强产品安全性和减少严重漏洞方面取得了一定的成效。 BeyondTrust进一步分析了微软提交的漏洞类型,发现提权和远程代码执行是最常见的两种漏洞。具体而言,提权漏洞共有490项,远程代码执行漏洞为356项。此外,信息泄露漏洞、拒绝服务漏洞、欺骗类型漏洞、后门类型漏洞和篡改类型漏洞也分别有一定数量的提交。 |