Risk Based Security 公布的《2018 年 3 季度漏洞快報(bào)》指出，年內(nèi)曝光的漏洞中，有近一半可被遠(yuǎn)程利用、僅 13% 需要本地訪問。 截止三季度末，VulnDB 團(tuán)隊(duì)統(tǒng)計(jì)了 16172 個(gè)漏洞；與 2017 年同期相比，數(shù)量下降約 7% 。有趣的是，2018 年前三季，僅一月（+4.5%）、二月（+24.6%）、五月（+7.6%）較去年同期有所增長(zhǎng)；七月 -1.7%、九月 -40% 。

按漏洞暴露位置分類

在 10 月 29 日發(fā)布的統(tǒng)計(jì)中： 大約一半漏洞可被遠(yuǎn)程利用，約 30% 依賴于關(guān)聯(lián)情境；13% 需獲得目標(biāo)設(shè)備的本地訪問權(quán)限，僅 5.8% 影響移動(dòng)設(shè)備。

概念驗(yàn)證（PoC）類型的漏洞描述，占報(bào)告的 43%，另有超過 12% 被野外攻擊利用（而非由發(fā)現(xiàn)它們的研究人員所 開發(fā) ）。

按漏洞解決方案來分類

值得一提的是，在三季度末報(bào)告中， 絕大多數(shù)漏洞都是由“驗(yàn)證不充分或不正確的輸入”引起的。

這清楚地表明，軟件開發(fā)人員仍需制定強(qiáng)檔的軟件開發(fā)生命周期（SDL）和審計(jì)措施，以減少最終產(chǎn)品中包含的安全威脅。

按漏洞攻擊類型分類

Risk Based Security 總結(jié)道： “2018 年報(bào)告的大量漏洞，已經(jīng)有可用的更新版本或補(bǔ)丁”。

遺憾的是，仍有 24.9% 的漏洞報(bào)告，缺乏已知的解決方案。這表明，盡管漏洞修復(fù)非常重要，但作為補(bǔ)救措施，還不能完全依賴于它。