BugTraq.Ru: Кто быстрее исправляет уязвимости, Microsoft или Apple?

Исследователи шведского государственного технологического института решили оценить, как часто за последние шесть лет производители софта были в состоянии выпустить исправление уязвимости в день ее обнародования, назвав это zero-day patch rate (кроме того, рассматривались патчи, выпущенные в течение 30, 90 и180 дней). Всего было проанализировано 658 и 738 уязвимостей в продуктах Microsoft и Apple соответственно, причем в рассмотрение принимались только ошибки со средним и высоким риском, согласно классификации National Vulnerability Database.

Приведенные в исследовании графики выглядят существенно приятнее для пользователей Microsoft. Любопытно, что для обеих компаний показатели регулярно ухудшались за полгода до выпуска крупных обновлений своих продуктов.

Если же переходить на простые оценки, количество непропатченных уязвимостей для продуктов Microsoft за рассматриваемый период колебалось в пределах от 0 до 22, для Apple - от 0 до 55, с ухудшением в последние годы.

Источник: InfoWorld

теги: apple, microsoft, уязвимости, .net, конференции, patch | обсудить | все отзывы (0)

[9959]

назад « » вперед

аналогичные материалы

Хакеры начали эксплуатировать критическую уязвимость Brotli // 29.10.26 20:20
Критическая уязвимость UEFI позволяет выполнить код до запуска операционной системы // 28.10.26 22:33
GitLab предупреждает о критической уязвимости // 23.10.26 11:10
Четыре уязвимости Plex объединяют в цепочку для захвата серверов // 22.10.26 14:16
Срочные патчи для критических уязвимостей в PHP // 21.10.26 20:24
Очередной рекордный патч Microsoft // 14.10.26 17:36
Рекордный июльский патч - первая ласточка // 16.07.26 12:17

последние новости

Исследователи Anthropic продемонстрировали удалённый взлом Linux-сервера через критическую ошибку ядра // 31.10.26 12:06
В магазине расширений Cursor 11 часов висел поддельный Claude Code с SSH-бэкдором // 31.10.26 11:45
Уязвимости обнаружены в пяти популярных ИИ-инструментах для разработки // 30.10.26 14:19
Binance связала кражу $6.3 млрд с взломанным ноутбуком DevOps-инженера // 30.10.26 14:14
Хакеры начали эксплуатировать критическую уязвимость Brotli // 29.10.26 20:20
Критическая уязвимость UEFI позволяет выполнить код до запуска операционной системы // 28.10.26 22:33
Японский хостинг попросил клиентов выдернуть шнуры из розеток после взлома // 28.10.26 18:39