Microsoft Vulnerabilities Report 2022

คุณจะได้เรียนรู้อะไรในรายงานของปีนี้

รายงานช่องโหว่ของ Microsoft ประจำปีฉบับที่ 9 กลับมาอีกครั้งเพื่อให้การวิเคราะห์ที่เข้าใจง่ายของแนวช่องโหว่ของ Microsoft ในปัจจุบัน แม้จะมีการเปลี่ยนแปลงล่าสุดในการรายงานช่องโหว่ก็ตาม

เมื่อสองปีที่แล้ว Microsoft ได้ประกาศการเปลี่ยนแปลงในคู่มือการอัปเดตความปลอดภัยของ Microsoft และการเปลี่ยนไปใช้ Common Vulnerability Scoring System (CVSS) ที่เป็นมาตรฐานอุตสาหกรรม แม้ว่าระบบการรายงานใหม่จะก่อให้เกิดประโยชน์ แต่ก็สร้างความท้าทายในความชัดเจนด้วยเช่นกัน

เช่นเดียวกับเวอร์ชันก่อนๆ รายงานช่องโหว่ของ Microsoft ในปีนี้ออกแบบมาเพื่อช่วยให้คุณเข้าใจและจัดการกับความเสี่ยงได้ดีขึ้นภายในระบบของ Microsoft

 

รายละเอียดสำคัญ:

• มีรายงานช่องโหว่ทั้งหมด 1,212 รายการ ซึ่งต่ำกว่าปีที่แล้ว 5%
• เป็นปีที่สองติดต่อกัน Elevation of Privilege อยู่ในหมวดช่องโหว่ #1
• ช่องโหว่ที่สำคัญลดลง 47% ต่อปี ซึ่งเป็นจำนวนที่ต่ำที่สุดนับตั้งแต่เริ่มรายงานนี้
• ช่องโหว่ใหม่ 349 รายการใน IE & Edge — เกือบ 4 เท่าของยอดรวมของปีก่อน และสร้างสถิติใหม่

อ่านรายงานฉบับเต็มเพื่อเจาะลึกการค้นพบเหล่านี้ นอกจากนี้ คุณยังจะได้รับคำแนะนำที่กำหนดไว้สำหรับการแก้ไขจุดอ่อนอย่างมีประสิทธิภาพ ควบคู่ไปกับการเข้าถึงคำวิจารณ์จากผู้เชี่ยวชาญที่มีชื่อเสียง