win7漏洞利用方法 ms12-020漏洞补丁编号( 二 )


上面这些漏洞信息其实都会保存在漏洞信息管理组织手里,那么我们如果要了解最新的漏洞信息,我们该去哪里呢?这里小白和大家介绍几个组织 。
CVE(Common
Vulnerabilities & Exposures,通用漏洞披露)
美国国家漏洞数据库(NVD)
丹麦安全公司Secunia
Security Focus Bugtraq
美国IBM公司的ISS X-Force
【win7漏洞利用方法 ms12-020漏洞补丁编号】中国国家信息安全漏洞库(CNNVD)
当然,小白最推荐的还是中国国家信息安全漏洞库(CNNVD)啦,如果想要了解最新的漏洞,就可以在CNNVD的网站上面看到噢~
CNNVD
至于漏洞是怎么被发现的呢?其实这就是黑客们的功劳啦 。
大多数漏洞早先是由黑客先发现的,这些漏洞被发现后大多直接被利用于黑色产业链中用于牟利,根据国家信息安全漏洞库CNNVD信息安全漏洞态势报告(2015年度)的报告显示,漏洞交易的市场化已成为常态,随着漏洞交易市场完善,明码标价,地下黑市中流通的高危漏洞大量增加,其所造成的危害也日益严重 。
另一方面,各大软件厂商和互联网企业也逐步建立了自己的应急响应中心并通过各种奖励机制鼓励白帽子黑客将发现的安全漏洞提交给厂商,微软、APPLE等公司的单漏洞最高奖金可达10万美元以上,而国内的阿里、百度、腾讯、360、乌云等互联网公司及漏洞平台每年也提供了数十万甚至上百万元的奖励基金 。

推荐阅读