微软为何推Windows 10强制更新?黑客漏洞攻击没活路

  • 时间:
  • 浏览:0

IT之家2月10日消息 微软在Blue Hat IL上发表的一项研究表明,在过去的20年里,修补PC的传统智慧生活 获得了升级更新。

传统观点认为,着实新补丁位于引发什么的问題的风险,但不可能 黑客发布基于逆向工程补丁的攻击,延迟更新补丁的风险要大得多。

这不可能 在很多很多年前就不可能 位于,但现在看来PC安全性不可能 提升到很高的程度,以至于黑客这样利用甚至是未修补的PC补丁进行攻击。

研究报告发现,根据微软安全响应中心采集的数据,在2017- 2018年期间,在采集补丁后的500天内,不不需要 2%到3%的补丁漏洞被发现。

事实上,绝大多数漏洞就有基于Zero Days攻击(零日漏洞攻击),即安全补丁与瑕疵曝光的同一日内,相关的恶意多多程序 就出現,并对漏洞进行攻击。

我们还透露,不可能 安全工程师的辛勤工作,过去5年中已知漏洞的数量翻了一番,在过去的五年里,实际漏洞利用数量减少了一半。微软Matt Miller指出,不可能 漏洞被利用,它很不可能 会被用来零日漏洞攻击。

幸运的是,大多数政府部门正在围堵零日漏洞,外理遭受更多攻击。

这项研究不可能 是微软近期允许Windows 10家庭用户延迟强制更新5天后推行新举措的愿因。此前大多数PC不需要 及时获得更新,黑客并这样很多时间利用漏洞去进行攻击。