快速查詢零時差弱點的工具

A.jpg
雖然微軟、Adobe和APPLE等廠商向來會提供旗下軟體的更新通知,
其修補漏洞的速度也已較從前快上了許多,但面對許多已經爆發的零時差漏洞疫情,
它們的反應卻仍然不夠迅速,常讓許多不知情的用戶曝露於危險之中;
根據ZDNet的報導,日前資安公司EEye Digital Security便成立了一個零時差弱點資料庫,
依日期排序的內容包括目前已知的未修補漏洞資訊、影響軟體和防護方式等,
若是擔心有錯過的漏洞報導,那麼定期檢查他們所提供的這份清單,
或許也是一個保護自己電腦的好法子 ww

(以下內容引述自ZDNet)
…..
…..EEye Digital Security日前成立一個列出已知零時差弱點,並提供既有修補程式資料庫的網站。
Zero Day Tracker集結了已公開之安全漏洞訊息,包括受影響的軟體、嚴重程度、潛在衝擊、
替代方案和其他防護方法的建議
…..
…..Zero Day Tracker以時間順序,列出尚未修補的漏洞。目前有21個零時差漏洞,
除了兩個分別出自2006年和2005年,其餘全是2010年才曝光的弱點。2005年11月曝光的漏洞,
影響Windows 2000系統。Maiffret說:「一如預期,微軟是2010年未修補零時差弱點最多的公司。」
前一年也是,但Adobe有急起直追之勢
…..
…..針對蘋果系統被列出的弱點稀少,Maiffret表示,那反映出蘋果的市場比Windows小很多,
不代表Mac軟體較安全。他說:「與微軟和微軟相關的軟體相比,蘋果的零時差弱點少很多,
但那絕不代表Mac沒有弱點。」攻擊者寧願把時間和精力花在90%的使用者身上
…..
…..
…..除了提供資訊和好用的資源,Maiffret希望公開這些弱點,能促使軟體商儘速修補。
他說:「我們要對軟體商施壓。」該公司的資料來源包括軟體商、安全公司,和自行監看地下與海外論壇。
Maiffret表示:「我們的消息根據之一,是某個中文討論區的對話。」
…..
…..軟體商在公布安全漏洞時,通常會宣稱尚未發生大規模攻擊,藉此安撫顧客。
但針對Windows、Adobe Reader或IE這類廣泛使用的軟體,攻擊程式的出現和散佈,
通常就在弱點曝光的一天之內
…..
…..

除了Zero Day Tracker外,ZDNet的報導也提到了另一個可供查詢軟體弱點的地方,
就是”國家弱點資料庫(National Vulnerability Database)”,
不過這邊的資料雖然更多,卻必須自己打關鍵字和設定搜索範圍,找起來比較麻煩一些就是了 ww

迴響: 0 則迴響

文章分類:電腦相關

標籤:, , ,

發表迴響

這個網站採用 Akismet 服務減少垃圾留言。進一步瞭解 Akismet 如何處理網站訪客的留言資料