依据微软最新要挟陈述显现，运用缝隙在曩昔几年的稳步降低后，2012年又开端呈上升趋势，许多对准编码过错的缝隙运用都是运用主动进犯东西包。
微软安全情报陈述Volume 13供给了对2012年上半年(从一月至六月)的安全剖析，其间显现出广泛安全问题(包罗缝隙、缝隙运用和垃圾邮件)的改变。微软表明，其剖析是依据超越 600万台核算机搜集来的数据，这些核算机装置了微软的反歹意软件和更新机制。运用缝隙发表的剖析则是依据对国家缝隙数据库的缝隙发表数据进行编译后得出的数据。
在2011年下半年，只需不到1200个运用缝隙，而在2012年上半年，这个数字跃升至约1400个。运用缝隙占此时间一切缝隙发表的70%以上，浏览器缝隙和操作体系缝隙的数量约在200和400个之间。
微软表明，从2011年下半年到2012年上半年，缝隙发表添加了11.3%，从2011年上半年添加了约5%，这首要是由于运用缝隙发表的添加。 Qualys公司首席技能官Wolfgang Kandek表明：“这是运用缝隙存在的软件开发问题。”他表明，开发人员更关怀运用的功用，而不太重视它的安全性。
让运用缝隙“落井下石”的是更快的软件更新发布周期，安全部分难以习惯这些疾速的更新。许多IT公司在装置更新前需求彻底测验补丁顺序，以保证自界说运用不会由于修复而遭到损坏。
虽然2012年第一季度有所降低，HTML和Javascript缝隙运用仍然是最抢手的进犯技能。微软发现约350万台核算机上存在这种缝隙运用。Java的缝隙运用也在添加，其坚持了第二大抢手缝隙运用的方位。Java缝隙运用的添加首要源自于CVE-2012-0507和CVE- 2011-3544的问题，这是被揭露发表的Java运转环境过错。文档和操作体系缝隙运用则别离排在第三名和第四名。
大多数缝隙运用都得益于Black Hole进犯东西包
在HTML/Javascript和Java缝隙运用中，Black Hole缝隙运用东西包是最常用的东西，也是这些缝隙运用背面的驱动力。微软指出，Black Hole在黑客论坛和其他地方很简略获取，这是它如此遍及的缘由之一。微软在其陈述中说：“为了取得更好的维护，你有必要保证你环境中一切软件都是最新版别，而且保证敏捷装置来自一切关联供货商的安全更新。”
Kandek弥补说，这些东西包简略易用(即便关于非技能人员来说)，而且更新了最新缝隙。安全研究人员表明，该东西包背面的网络犯罪分子在上个月修订了Black Hole东西包，添加了让其变得更强壮的主动化功用。“当你购买了这个东西包后，就可以运用了，”Kandek表明，“东西包的制造者运用了最前沿的技能。”
微软为安全团队供给了能够可行的举动步调，其陈述中指出：“IT部分可以经过运用侵略检测和防护体系(IDS/IPS)来监测和阻碍该东西包瞄准的缝隙，然后添加其抵挡Black Hole缝隙的维护水平。”
电子邮件、垃圾邮件水平坚持稳定
该陈述还指出，在2011年下半年和2012年上半年，垃圾邮件维持在一样的水平。在2010年下半年和2011年上半年之间，被阻挠的垃圾邮件数量降低了数十亿。陈述称：“在曩昔一年半中，垃圾邮件数量的急剧降低首要源自成功撤消一些大型垃圾邮件发送僵尸网络，独特是Cutwail(2010年8 月)和Rustock(2011年3月)。”
路过式下载
该陈述中也提到了路过式下载网站，微软将路过式下载网站界说为“存在一个或多个对准web浏览器和浏览器插件中缝隙的缝隙运用网站”。
微软表明，这些网站独特风险，由于只需用户访问了包括躲藏的缝隙运用的网站，就能够感染歹意软件。依据微软搜索引擎Bing(该搜索引擎在索引网站时会剖析网站能否存在缝隙运用)搜集的数据显现，在2012年第二季度结束时，马来西亚存在最多的路过式下载网站，每1000个网址中有5.7个路过式下载网站。乌克兰排第二(5.1)，德国为3.9，韩国为3.1。
本文来源于http://www.mkddos.com 魔客DDos小组专业提供Ddos攻击器,Ddos攻击软件,ddos攻击工具和教程,以及流量攻击器,网站攻击器下载
