360数字安全集团漏洞研究院近日发布《2025年度网络安全漏洞分析报告》。报告基于全域漏洞监测数据和典型案例分析,全面呈现2025年网络安全漏洞态势,为政企单位应对智能化攻防新格局提供参考。
数据显示,2025年全球网络漏洞总量呈上升趋势,月均发现漏洞4283个。其中12月漏洞数量达5579个,创年度峰值,环比增长68.55%,显示年末漏洞披露与网络攻击风险集中。
从漏洞等级看,中高危漏洞占比达81.11%,其中中危46.29%、高危34.82%。严重漏洞占16.35%,低危仅2.54%,表明政企面临的高风险漏洞暴露面持续扩大。
漏洞类型方面,Web应用领域问题最突出,XSS攻击和权限管理不当占比最高。XSS漏洞占19.98%,权限管理不当占13.44%,两类合计占比超30%。
报告总结五大网络安全趋势:AI攻防对抗加剧、物联网设备风险上升、供应链信任危机、漏洞利用速度加快、关键基础设施勒索攻击常态化。
苹果阴间Bug引热议:iPhone大半夜自动电话吓死人 监控画面来感受下
消息称OPPO Find N6是莱茵测过“全球最平整”折叠机,首发无痕钛合金铰链+自修复记忆玻璃
三星将推出PCIe 6.0硬盘:256TB容量 30GB/s速度 可惜买不到
微星发布新款PCIe 5.0 SSD:最大4TB 速度达14.5GB/s
12306回应凌晨候补车票作废事件:购票画面非官方页面 提醒用户注意规则