2015年10月28日13:31
新浪科技 微博 我有话说 收藏本文
新浪科技讯 北京时间10月28日午间消息,漏洞管理服务Secunia近期的一项研究显示,
苹果的Windows应用已超过
甲骨文Java,成为美国PC最大的信息安全风险来源。
这一变化主要是由于较老的Java 7被用户逐渐淘汰,而并不是由于甲骨文对Java进行了有意的优化。
Secunia的最新季度报告研究了美国和其他14个国家的软件信息安全问题。2015年第三季度,Java 7不再被列为最危险的软件,这是过去4个季度以来的首次。
Secunia的研究考虑了两方面因素:软件的用户群有多广泛,以及有多少用户在补丁已存在的情况下忽略这些补丁。
苹果的QuickTime 7.x和iTunes 12.x是美国Windows PC中信息安全风险最大的软件。有许多人使用这些软件,但其中很大一部分人没有注意打补丁。
报告称,QuickTime在美国的市场份额达到55%,已报告漏洞达到18个,同时有61%的用户没有安装最新升级。iTunes的市场份额为40%,已报告漏洞为106个,而47%的用户没有安装必要的更新。
在此次报告中,Java的排名下降至第四。这主要是由于,2015年4月,Java 7走到了生命周期的结束。此外,用户正在向Java 8迁移。
其他进入前10名的软件还包括
AdobeReader和火狐浏览器。
Secunia报告称,在美国私人用户的PC上,有约1/20的软件目前已走到了生命周期的结束。这意味着相关厂商已不再提供补丁,而用户也无法再获得安全升级。换句话说,生命周期终结的软件将成为黑客攻击的一扇大门。
自2014年第三季度以来,美国私人PC上生命周期结束的软件比例为5%至6%。2013年时,这一比例仅为3%至4%。
Secunia负责人卡斯帕·林德加德(Kasper Lindgaard)表示:“如果用户未能卸载生命周期结束的应用,那么将给黑客带来方便。他们在老版本软件中找到的漏洞还将继续适用,并将在黑市上继续产生价值。”
他同时表示:“许多用户在安装之后就会忘记。普通用户并不是非常关注软件维护。他们会安装所有自己需要的应用,随后将应用留在系统中,忘记卸载或升级。”
美国PC上常见的76款软件来自27家不同厂商,有着不同的升级机制。因此,给这些软件打补丁也会给用户带来很大的不便。(维金)
扫码关注5G通信官方公众号,免费领取以下5G精品资料
1、回复“LTBPS”免费领取《《中国联通5G终端白皮书》》
2、回复“ZGDX”免费领取《中国电信5G NTN技术白皮书》
3、回复“TXSB”免费领取《通信设备安装工程施工工艺图解》
4、回复“YDSL”免费领取《中国移动算力并网白皮书》
5、回复“5GX3”免费领取《 R16 23501-g60 5G的系统架构1》
6、回复“iot6”免费领取《【8月30号登载】物联网创新技术与产业应用蓝皮书——物联网感知技术及系统应用》
7、回复“6G31”免费领取《基于云网融合的6G关键技术白皮书》
8、回复“IM6G”免费领取《6G典型场景和关键能力白皮书》