WhiteHat Security最新发布的平均报告《AppSec Stats Flash》显示，修复关键网络安全漏洞所需的修复平均时间从2021年4月的197天增加到了2021年5月的205天。
报告数据显示，时间在公用事业部门使用的延长所有应用程序中，超过66%全年至少存在一个可利用的至天漏洞。WhiteHat Security副总裁Setu Kulkarni表示：“制造业中超过60%应用程序漏洞的关键暴露窗口超过365天，只有极少数应用程序漏洞的漏洞暴露窗口少于30天。而金融和保险行业在解决漏洞方面做得较好，平均大约40%的修复应用程序的暴露窗口为365天，有大约30%的时间应用程序的暴露窗口不到30天。”
WhiteHat Security研究人员表示，延长过去三个月中出现的至天前五类漏洞包括信息泄漏、会话过期不足、关键跨站点脚本、传输层保护不足和内容欺骗。
报告指出，这些漏洞中许多都是“路人漏洞”，即不需要付出多少努力或技巧就可以发现和利用这些漏洞。
由于开发、更改和部署的新应用程序数量众多，特别是自COVID-19疫情大流行以来，漏洞威胁形势也随着应用程序开发的爆炸式增长而演变和升级。这种情况凸显了大多数企业用户都缺乏可用的网络安全人才，许多行业普遍缺乏安全服务资源。
【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】
戳这里，看该作者更多好文
责任编辑：赵宁宁 来源： 51CTO专栏 漏洞网络安全网络攻击(责任编辑：知识)
对于抖音用户来说，可以使用的功能还是非常的多的，作为抖音用户，如果希望自己发布的视频获得更多的曝光率，那么就需要掌握一些技巧。大家知道抖音dou是什么意思吗?下面进行介绍。抖音dou+是什么意思?抖音
...[详细]
伴随美联储出手缓解美元流动性危机，强势美元显露筑顶之势。中国外汇交易中心数据显示，25日人民币兑美元中间价调升257个基点，报7.0742，这也是人民币兑美元中间价连续三个交易日上调。与此同时，在岸人
...[详细]
进入“金九银十”的传统旺季，钛白粉行业再度开启涨价模式!9月7日，龙蟒佰利率先上调产品价格，中核钛白、安纳达等钛白粉企业纷纷跟涨。龙蟒佰利9月7日公告显示，公司各型号钛白粉销售
...[详细]
自长垣县全国文明城市创建活动开展以来，县财政局强化工作举措，从加强组织领导、发挥财政职能、建立长效机制、开展志愿服务活动等多方面全力以赴助力创文，切实为全县创文活动添砖加瓦。一是加强组织领导，落实责任
...[详细]恒信东方(300081.SZ)公布消息：向85名激励对象授予1188万股第二类限制性股票
恒信东方(300081.SZ)公布，公司于2021年3月19日召开第七届董事会第十六次会议审议通过了《关于向2021年限制性股票激励计划激励对象首次授予限制性股票的议案》，确定以2021年3月19日为
...[详细]
北京五环内室外5G网络覆盖率已经超过95%，你用上5G网络了吗?日前，中国电信以及中国联通宣布了共建共享1年以来的成果。据公开信息显示，在这1年时间里，双方累计建设开通5G基站超30万。“
...[详细]券商加杠杆 11家券商前8个月新增借款合计超3200亿元 3家超上年末净资产60%
今年以来，券商“加杠杆”迹象明显，新增借款数额持续增加。据《证券日报》记者不完全统计，9月份以来，已有11家券商密集披露今年1月份至8月份的新增借款情况(新增借款超上年末净资产
...[详细]
《证券日报》记者从外汇交易中心获悉，4月2日，人民币对美元汇率中间价报6.2764，较上一个交易日上涨117个基点，人民币中间价升破6.28关口，再创2015年8月11日以来新高。昨日，人民币对一篮子
...[详细]
在文旅逐渐复苏的大背景下，北京重点文旅项目的投融资情况也备受关注。11月24日，由北京市文化和旅游局主办，北京产权交易所、北京文旅资源交易平台承办的“2022年北京文旅重点项目投融资推介会
...[详细]伴随美联储出手缓解美元流动性危机，强势美元显露筑顶之势。中国外汇交易中心数据显示，25日人民币兑美元中间价调升257个基点，报7.0742，这也是人民币兑美元中间价连续三个交易日上调。与此同时，在岸人
...[详细]
中国银行(03988.HK)拟赎回全部2.8亿股第二期境内优先股 每股面值人民币100元
两市大幅低开 宁德时代概念表现强势
3月财新中国服务业PMI降至52.3 创四个月新低
互金专项整治剑指资管业务 无牌照不得发行、销售
全面注册制的影响有哪些 对A股估值的影响你知道吗？
