时间的漏洞二介绍

漏洞是非常重要的安全数据，在整个网络空间中可与资产、威胁等各类数据产生关系，通过互相关联组成完整的漏洞知识图谱，方便我们可视化整个漏洞风险信息。NSFOCUSTVM通过全面产品漏洞知识库，跟踪和记录不同渠道来源的产品漏洞库、漏洞情报库的漏洞信息，第一时间获取最新漏洞信息，提供全量、权威、高质量漏洞信息；通过漏洞指纹插件库提供漏洞POC自定义能力，用于漏洞存在性和可利用性核实；利用规范的资产标记库和自带纠偏功能，大幅提升了资产信息和漏洞指纹的碰撞精度，支持无损地快速大范围排查漏洞预警。

漏洞利用情报：帮助企业跟踪世界上所有的漏洞概念验证代码、被利用的野生信息和漏洞元数据，包括时间线，以便将修复资源集中在正确的漏洞上。

一旦漏洞信息出来，时钟就会开始滴答作响，安全团队和威胁参与者之间的博弈就开始了。跟踪严重漏洞潜伏在端点中的时间至关重要。此外，一个最初看起来不那么严重的漏洞可能会随着时间的推移被证明是致命的，因为攻击者最终开发的程序可以以你从未想象过的方式最大限度地利用这些缺陷。最佳做法是立即解决具有可用漏洞利用的漏洞以及严重漏洞。归类为“重要”的漏洞更难利用，但仍应在30天内修复。任何被认为优先级低于“严重”或“重要”的漏洞都应在90天内修复。

1、应用带病上线：应用在开发过程中，由于时间和技术等原因，无法及时检测和修复漏洞，导致应用带命上线，不法分子将会利用各种漏洞进行威胁和攻击。

此外，其他旧漏洞威胁依然值得警惕。虽然旧漏洞的发布时间较早，但由于外界存在很多针对其特定开发的漏洞利用代码或工具，旧漏洞利用起来反而更“简单易用”。部分终端长时间存在未修复的旧漏洞，也为黑客提供了可乘之机。