1999 至 2019 年間,研究人員共發(fā)現(xiàn)了 Debian Linux 中的 3067 個(gè)安全漏洞。至于 Windows 平臺(tái),Server 2008 以 1421 個(gè)安全漏洞位列第一。
Android 和 Linux 內(nèi)核分別以 2563 和 2357 個(gè)漏洞排名第二和第三,macOS 以 2212 個(gè)漏洞排名第四。
然而就 2019 年而言,Android 以 414 個(gè)漏洞位列第一。其次是 Debian Linux、Windows Server 2016 和 Windows 10,分別有 360 / 357 357 個(gè)安全漏洞。
作為世界上最成功的技術(shù)企業(yè)之一,微軟產(chǎn)品依然樹大招風(fēng),僅 2019 年就曝出了 668 個(gè)漏洞。
自 2009 年以來(lái),微軟已攢下 6814 個(gè)技術(shù)漏洞,使之成為 20 年來(lái)最容易被盯上的供應(yīng)商。
甲骨文、IBM、谷歌和蘋果也進(jìn)入了前五,分別有 6115 / 4679 / 4572 / 4512 個(gè)漏洞。
Linux 單個(gè)發(fā)行版的漏洞報(bào)告最高為 139.4 個(gè),原因或許是企業(yè)相對(duì)年輕、且產(chǎn)品較少。
不過(guò)隨著 Linux 的不斷發(fā)展壯大,其很可能擠入與思科等企業(yè)相當(dāng)?shù)奶蓐?duì) —— 后者自 1999 年以來(lái)的單個(gè)產(chǎn)品的漏洞低至 1.1 。
去年全年,代碼執(zhí)行類漏洞占全球軟件產(chǎn)品中被曝光的 25% 以上。其次是跨站腳本和緩沖區(qū)溢出漏洞,分別占 17.7% 和 13.9% 。