2018年Windows漏洞年度盘点
一、前言
漏洞是影响网络安全的重要因素，而漏洞攻击作为恶意攻击的最常用手段，更是有着目标行业化、手段多样化的趋势，不论是个人还是企业，都面临着严峻的漏洞威胁。
2018年在轰动式的“幽灵”、“熔断”两大CPU漏洞中揭开序幕。“震网3漏洞利用挖矿”、“412挂马风暴”等安全事件发生表明，漏洞利用攻击，不再是APT组织的“专属”，漏洞利用正往“低成本化”趋势发展。过去一年，Windows、Office、IE、Flash等高危漏洞频繁被曝光，而各种野外漏洞利用更是攻击层出不穷，更给个人和企业的网络安全带来了严峻的威胁。本报告主要重点分析2018年Windows平台的漏洞攻击态势，并给个人和企业合理化的漏洞防护建议。
二、2018年Windows平台漏洞盘点
2018年对于安全行业是颇具考验的一年，据安全数据库网站cvedetails.com的漏洞提交数据统计，自1999年起，Windows操作系统的漏洞提交数量就呈逐年上涨的趋势，而在近几年达到了一个爆发期，今年的安全漏洞提交数相较过往三年同比上升最高超过40%，安全漏洞的数量和严重性创下历史新高。
2.1 2018年Windows安全公告数量
在软硬件漏洞遍地都是的今天，补丁管理作为网络安全最基础的一环，就显得尤为重要。在企业选择产品时亦需要注意厂商对其产品安全性的投入，只有软件/平台开发商对于产品安全性投入高，产品才有保障。微软作为全球知名的软件开发商，对其名下产品的安全性投入是比较到位的，每月都会进行维护发布补丁修复安全漏洞。2018全年微软共为其产品(Windows,IE/Edge,office等)发布了874个补丁，修复了728个漏洞，平均每月修复多达60个漏洞。
2.2 Windows漏洞影响产品&系统分布
2018年，在所有漏洞影响的Windows产品中，Windows系统组件漏洞占到了35%的比例，浏览器漏洞占25%，Office漏洞则占比17% 。
根据腾讯御见威胁情报中心的数据监测，虽然Office和Adobe(主要是Flash)被曝光的漏洞相对较少，但漏洞利用的比例最高。可见，黑客挑选漏洞时，更可能是优先考虑漏洞利用的成本，并参考其攻击目标人群与产品用户的重合度，而与产品本身漏洞量的多少并无正相关。
相比较2017年，2018年Office和.net的漏洞曝光量上升比较明显，相对Windows系统组件漏洞，Office漏洞常被大家忽视，但却备受黑客喜爱，众多专业黑客组织对重要目标的攻击，会选择使用Office高危漏洞，腾讯御见威胁情报中心再次提醒大家需及时安装Office漏洞补丁，避免偶然打开一个文档就被植入后门。
在所有Windows各版本中，受到最多漏洞影响的却是Windows 10系统，这说明Windows 10已是主流的操作系统版本，其漏洞曝光量正越来越多，同时提醒广大用户，即便使用最新版本的操作系统，也不可忽视漏洞风险，每个月及时安装安全更新是防范黑客入侵的必要步骤。
从2017年同比数据也可以看出，Windows Server 2016上报告的漏洞数增加了近7%，同时可预测，针对新版服务器操作系统的漏洞也将越来越多。
2.3 2018年漏洞攻击的地区&行业分布
2018年漏洞攻击地区分布与当地经济水平及信息化普及程度相关。2018年漏洞攻击集中在北上广三地，其中以国家政府机关、高科技人才和经济富裕人士汇集的首都北京首当其冲。北上广是全国经济、政治和科技要地，更是走在中国国际化的前列，大量可见利益汇集，是不法黑客首选的攻击目标。
根据腾讯御见威胁情报中心数据监测， Windows操作系统存在高危漏洞在教育、政府、卫生医疗行业占比最高。
从受攻击量的对比数据看，政府、教育、医疗卫生行业因为其系统存在大量高危漏洞未及时修复，所受攻击次数也相对较高。而科技行业虽然漏洞存在量相对较少，受攻击量却是最高的，这样从另一方面说明，漏洞利用攻击者通常是有目的针对性地采取攻击，对科技行业的攻击，泄取机密往往成为首选目的。
一、前言
漏洞是影响网络安全的重要因素，而漏洞攻击作为恶意攻击的最常用手段，更是有着目标行业化、手段多样化的趋势，不论是个人还是企业，都面临着严峻的漏洞威胁。
2018年在轰动式的“幽灵”、“熔断”两大CPU漏洞中揭开序幕。“震网3漏洞利用挖矿”、“412挂马风暴”等安全事件发生表明，漏洞利用攻击，不再是APT组织的“专属”，漏洞利用正往“低成本化”趋势发展。过去一年，Windows、Office、IE、Flash等高危漏洞频繁被曝光，而各种野外漏洞利用更是攻击层出不穷，更给个人和企业的网络安全带来了严峻的威胁。本报告主要重点分析2018年Windows平台的漏洞攻击态势，并给个人和企业合理化的漏洞防护建议。
二、2018年Windows平台漏洞盘点
2018年对于安全行业是颇具考验的一年，据安全数据库网站cvedetails.com的漏洞提交数据统计，自1999年起，Windows操作系统的漏洞提交数量就呈逐年上涨的趋势，而在近几年达到了一个爆发期，今年的安全漏洞提交数相较过往三年同比上升最高超过40%，安全漏洞的数量和严重性创下历史新高。
copyright 无奈人生
2.1 2018年Windows安全公告数量
在软硬件漏洞遍地都是的今天，补丁管理作为网络安全最基础的一环，就显得尤为重要。在企业选择产品时亦需要注意厂商对其产品安全性的投入，只有软件/平台开发商对于产品安全性投入高，产品才有保障。微软作为全球知名的软件开发商，对其名下产品的安全性投入是比较到位的，每月都会进行维护发布补丁修复安全漏洞。2018全年微软共为其产品(Windows,IE/Edge,office等)发布了874个补丁，修复了728个漏洞，平均每月修复多达60个漏洞。
2.2 Windows漏洞影响产品&系统分布
2018年，在所有漏洞影响的Windows产品中，Windows系统组件漏洞占到了35%的比例，浏览器漏洞占25%，Office漏洞则占比17% 。
根据腾讯御见威胁情报中心的数据监测，虽然Office和Adobe(主要是Flash)被曝光的漏洞相对较少，但漏洞利用的比例最高。可见，黑客挑选漏洞时，更可能是优先考虑漏洞利用的成本，并参考其攻击目标人群与产品用户的重合度，而与产品本身漏洞量的多少并无正相关。 无奈人生安全网
相比较2017年，2018年Office和.net的漏洞曝光量上升比较明显，相对Windows系统组件漏洞，Office漏洞常被大家忽视，但却备受黑客喜爱，众多专业黑客组织对重要目标的攻击，会选择使用Office高危漏洞，腾讯御见威胁情报中心再次提醒大家需及时安装Office漏洞补丁，避免偶然打开一个文档就被植入后门。
在所有Windows各版本中，受到最多漏洞影响的却是Windows 10系统，这说明Windows 10已是主流的操作系统版本，其漏洞曝光量正越来越多，同时提醒广大用户，即便使用最新版本的操作系统，也不可忽视漏洞风险，每个月及时安装安全更新是防范黑客入侵的必要步骤。 本文来自无奈人生安全网
从2017年同比数据也可以看出，Windows Server 2016上报告的漏洞数增加了近7%，同时可预测，针对新版服务器操作系统的漏洞也将越来越多。
2.3 2018年漏洞攻击的地区&行业分布
2018年漏洞攻击地区分布与当地经济水平及信息化普及程度相关。2018年漏洞攻击集中在北上广三地，其中以国家政府机关、高科技人才和经济富裕人士汇集的首都北京首当其冲。北上广是全国经济、政治和科技要地，更是走在中国国际化的前列，大量可见利益汇集，是不法黑客首选的攻击目标。
根据腾讯御见威胁情报中心数据监测， Windows操作系统存在高危漏洞在教育、政府、卫生医疗行业占比最高。
从受攻击量的对比数据看，政府、教育、医疗卫生行业因为其系统存在大量高危漏洞未及时修复，所受攻击次数也相对较高。而科技行业虽然漏洞存在量相对较少，受攻击量却是最高的，这样从另一方面说明，漏洞利用攻击者通常是有目的针对性地采取攻击，对科技行业的攻击，泄取机密往往成为首选目的。