iPhone高危漏洞数210个 是其他平台总和四倍

 

  iPhone安全隐患最高?(TechWeb配图)

  【TechWeb报道】3月29日消息,据国外媒体报道,研究公司Sourcefire发布的报告显示,iPhone手机已知“高危漏洞”(Critical Vulnerbility and Exposure)数为210个,Android平台“高危漏洞”数为24个,黑莓为1个,Windows Phone为14个。

  Sourcefire指出,仅从数据上看,在众多手机品牌中,iPhone是最不安全的产品。因为它的“高危漏洞”数是其他三个平台的四倍左右。而接下来的研究结果更令人惊讶:尽管苹果不断发布新的安全修复补丁,但是iPhone的“高危漏洞”数量在过去几年中呈现出了增长的趋势。

  对于这其中的原因,Sourcefire猜测称,虽然Android在智能手机市场的占有率高居第一,但是iPhone仍然是消费者最喜欢的产品,因此黑客们对iPhone平台“格外青睐”。再加上Android 的开源特性决定了它容易遭受第三方恶意应用的攻击,黑客们对于这个平台的兴趣就更不大了。黑莓和微软平台漏洞少也是这个道理。

时间: 2024-09-20 12:39:43

iPhone高危漏洞数210个 是其他平台总和四倍的相关文章

iPhone高危漏洞数210个 为其他平台总和四倍

3月29日消息,据国外http://www.aliyun.com/zixun/aggregation/31646.html">媒体报道,研究公司Sourcefire发布的报告显示,iPhone手机已知"高危漏洞"(Critical Vulnerbility and Exposure)数为210个,Android平台"高危漏洞"数为24个,黑莓为1个,Windows Phone为14个. Sourcefire指出,仅从数据上看,在众多手机品牌中,iPh

思科发布数个 NX-OS 高危漏洞更新

本周三,思科通告消费者,刚发布的几项产品更新修复了数个重大高危漏洞. 其中,最严重的一个漏洞与 NX-OS 网络操作系统上的一个不安全的默认凭据有关,影响运行该操作系统的思科 Nexus 3000 和 3500 系列交换机平台.这一漏洞编号为 CVE-2016-1329,黑客可利用某配有静态密码的默认账户获取 Root 权限,远程登录到存在漏洞的设备. 另一个问题是,用户无法在不影响系统功能的前提下,更改或移除这一在安装过程中创建的高危账号. 这一安全漏洞影响运行: NX-OS 6.0(2)U6

网络现JAVA高危漏洞 QQ电脑管家可修复

近日,一则披露Oracle公司Java Applet Rhino 脚本引擎存在远程执行代码高危漏洞的消息遭披露,该漏洞的代码细节被完全公开.目前,该漏洞的演示程序已在国内多个安全论坛.主流论坛广泛传播,并有进一步扩大的趋势. 专家指出,黑客利用该漏洞可以轻松制作含有恶意木马病毒的网页.由于JAVA组件被广泛安装在桌面电脑和服务器上,浏览攻击者设计的网页会轻易被木马病毒所感染,可能导致计算机被完全控制,从而遭受虚拟帐号财产被盗.个人信息泄漏等损失.而大多数安全软件的网页防护功能,均无法抵御黑客基于

Docker Hub中超过30%的官方镜像包含高危漏洞

本文讲的是Docker Hub中超过30%的官方镜像包含高危漏洞,[编者的话]Docker Hub是一个供Docker开发者用来上传/下载容器镜像的地方.为了认识其应对安全风险的能力如何,我们对其中的镜像进行了一次细致的研究.结果我们惊奇的发现,超过三成的官方仓库包含的镜像疑有高安全风险. Docker Hub是一个供Docker开发者用来上传/下载容器镜像的地方.为了认识其应对安全风险的能力如何,我们对其中的镜像进行了一次细致的研究.结果我们惊奇的发现,超过三成的官方仓库包含的镜像疑有高安全风

Docker Hub 中超过 30% 的官方镜像包含高危漏洞

[编者的话]Docker Hub是一个供Docker开发者用来上传/下载容器镜像的地方.为了认识其应对安全风险的能力如何,我们对其中的镜像进行了一次细致的研究.结果我们惊奇的发现,超过三成的官方仓库包含的镜像疑有高安全风险. Docker Hub是一个供Docker开发者用来上传/下载 容器镜像的地方.为了认识其应对安全风险的能力如何,我们对其中的镜像进行了一次细致的研究.结果我们惊奇的发现,超过三成的官方仓库包含的镜像疑有高安全风险(如:Shellshock.Heartbleed.Poodle

iOS也不安全?高危漏洞威胁近半果粉!

前言 iOS系统向来以其良好的安全性深得广大用户的信赖,特别是其安全升级速度与安卓相比有明显优势.但是根据百度安全实验室对上亿台国内iOS设备系统版本统计发现,iOS 10.3.3于7.19日发布至今已有50天,仅有54%的用户升级到了最新的iOS 10.3.3系统,剩余的近半数国内iOS设备依然停留在受高危漏洞影响的旧版系统.即使最新的iPhone7系列机型,也有近32%的设备没有及时升级.而这些旧版本的多个高危漏洞的利用方法已经被公开,未升级用户面临着严峻的安全风险.我们呼吁iOS用户尽快升

西部数据My Cloud NAS设备存在高危漏洞,攻击者可获得完全控制权

本文讲的是西部数据My Cloud NAS设备存在高危漏洞,攻击者可获得完全控制权,万物互联的时代,没有哪家企业敢保证自家设备坚不可摧,安全无患.用户显然也较为无奈地接受科技进步带来的"反噬",享受便利的同时也时刻做好付出代价的准备.而此次中招的正是--西部数据My Cloud系列NAS设备. 据外媒报道,安全研究人员在西部数据My Cloud系列NAS设备上发现了严重的漏洞,可以被攻击者利用来获取受影响设备的root权限. 近日,西部数据公司网络附加储存装置NAS的用户都受到了安全警

加密软件 VeraCrypt 审计报告公布,发现多个高危漏洞

在 DuckDuckGo 和 VikingVPN 的资助下,QuarksLab 最近对开源加密软件 VeraCrypt 进行了安全审计.此次审计发现了 8个高危漏洞和 10 多个中低级别的漏洞. 关于VeraCrypt VeraCrypt 是一款非常流行的磁盘加密软件,它基于 TrueCrypt 7.1a 开发(在 2014 年 TrueCrypt 突然关闭之后才启动的这个项目),因此可以把它看成是 TrueCrypt 的分支 .在 TrueCrypt 停用之后,VeraCrypt 接过了 Tr

高通安全执行环境高危漏洞影响全球六成安卓设备

本文讲的是高通安全执行环境高危漏洞影响全球六成安卓设备,高通安全执行环境 (Qualcomm Secure Execution Environment, QSEE) 中的一个关键提权漏洞 (Elevation of Privilege, EOP) 仍影响全世界大约六成的安卓设备.而该漏洞早些时候曾得到过一次修复. 问题的根源在于 Widevine QSEE TrustZone 应用中的一个关键提权漏洞CVE-2015-6639,而该漏洞在今年一月已经被谷歌发布的包含12个安卓漏洞补丁的补丁包修复