重要的漏洞披露渠道

被发布到官方网站之前就已在GitHub上开始讨论。

无处不在的代码库漏洞

研究指出，几乎所有的商业软件代码库都包含开源共享代码，其中将近80%的代码库至少包含一个漏洞。

此外，每个商业软件代码库平均包含64个漏洞。研究称，国家漏洞数据库负责管理和公开发布的漏洞(CVE)“正在急剧增长”，“迄今为止，已经收录超过10万个已知漏洞。”

研究人员在论文中讨论了哪些美国对手可能会注意到这种漏洞。他们提到了俄罗斯、中国和其他国家，并指出在利用软件漏洞时，这些国家/地区使用这三种平台的方式有所不同。

根据研究，2017年与俄罗斯相关的网络攻击涉及200,000多名受害者，影响了300,000多台计算机，并造成了约40亿美元的损失。

研究称：“发生这些攻击是因为现代软件中存在各种已知漏洞，而一些高级持续威胁组织有效地利用了这些漏洞来进行网络攻击。”

机器人和人类都构成威胁

研究人员还区分了人类产生的社交媒体流量和机器人发出的自动消息。研究人员发现，由人类编写的社交媒体信息比机器生成的信息能更有效地提高人们对软件漏洞的认识，因此对二者的区分非常重要。

研究者通过Botometer这个工具来区分人类信息和机器信息。Botometer能够通过用户、朋友、社交网络、时间和内容等多个维度的分析来区分机器与人类，尤其是在Twitter上，Botometer区分人类和“僵尸粉”的准确性非常高。

总结

大多数CVE信息在Twitter和Reddit之前就在GitHub上开始讨论，甚至在漏洞正式发布之前就开始了，这对于网络分析师而言是至关重要的信息。分析人员以及产品供应商和代码库所有者可以使用社交媒体中的漏洞情报，提高开发

（编辑：淮安站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!