美媒称，今年3月，阿帕奇软件基金会宣告它找到了其软件中的一个根本性瑕疵。现在，这个瑕疵已众所周知，可谓伊奎法克斯公司并未修复的可怕敌：黑客可借以盗取1.45亿美国人的脆弱信息。而防止黑客攻击的中国公司则领先了一步。

就在阿帕奇宣告这个消息一天之内，中国国家安全性信息漏洞库(CNNVD)就公开发表了这个软件漏洞的详尽内容；而三天后它才经常出现在美国的官方数据库中。那时，研究人员已记录到全球利用这个错误代码的黑客攻击潮。隐蔽在网络中的黑客也有黑白之分。

“白帽”黑客和“黑帽”黑客看起来电影中武林矛盾的两大阵营，凭借着各自的技术，在互联网江湖的暗涌里展开着较量。“白帽”为安全性而技术，是网络安全的建设者；“黑帽”为利益而技术，是网络安全的破坏者。

两者都具有高超的技术累积，以及对网络漏洞十分脆弱的嗅觉。在地下黑色产业链中，蓄意利用漏洞所求的速度难以置信，一个高危漏洞在黑市上可以卖到六位数的高价。资料图：隐蔽在网络中的黑客也有黑白之分。据美国彭博新闻社网站10月19日报导，根据网络安全公司--“记录未来”公司10月19日公开发表的研究报告，中国的优势一般来说十分大。

报告表明：根据两年来中国与美国数据库追加17940个漏洞的分析，双方发布新发现漏洞信息的时间平均值距离20天。“记录未来”公司首席执行官克里斯托弗·阿尔伯格说道：“时间差距有点儿残忍。黑客利用漏洞的速度极为很快，这是因为黑客告诉转入电脑系统的最佳途径就是寻找并未修复的漏洞。

”“记录未来”公司的研究结果只是近期证据，解释美国软件漏洞的公开发表报告系统正处于艰苦绝望状态。美国商务部国家标准与技术研究所积极开展的项目--美国国家漏洞数据库(NVD)创建并随时改版“少见漏洞和风险曝露”(CVEs)编目，由非营利公司迈特公司确保。1999年迈特公司创立此编目时向专家获取了用各种化名替换的少见漏洞威胁的名称。

国家漏洞数据库从2005年起还减少了机构可用作解决问题漏洞的内容和资源。维持网络安全改版不应以此为参考标准。

但是，数据库倚赖强迫式漏洞递交，主要来源是漏洞软件制造商。中国人用于更加普遍的来源和方法，还包括技术测试。速度，或者说缺少速度，只是工业控制系统、医疗卫生器材和联网家电迫切需要改版以解决问题新型威胁和漏洞所面对的问题之一。

“记录未来”公司的分析报告找到：中国数据库中的1746个“少见漏洞和风险曝露”显然并未经常出现在美国的数据库中。而美国国家漏洞数据库在商业服务方面也领先了。据风险安全性咨询公司评估，几乎倚赖“少见漏洞和风险曝露”系统的机构将漏掉近一半已透露的漏洞。根据风险安全性咨询公司的追踪记录，2017年上半年报告的安全漏洞比去年同期减少了29%。

软件公司参数技术公司(PTC)首席安全性官乔舒亚·科尔曼说道，随着联网家电以及所谓物联网的发展，总体安全漏洞快速增长在加快。不过，科尔曼说道政府系统仍偏向于商业软件漏洞，工业控制系统和医疗卫生器材得到充份维护。软件漏洞影响及其相当严重程度的评分系统也并未跟上技术发展。造成应用于中断的缺失比较分数较低，而这种事情有可能给自动驾驶汽车或智能医疗器材导致毁灭性问题。

科尔曼说道：“令其我惊慌的是，造成最相当严重犯规后果的漏洞也是最受推崇的。如果是医用泵，那不会可怕。如果是涡轮机，那不会发生爆炸。

”今年3月，众议院能源和商务委员会致函迈特公司和美国国土安全部(负责管理监管迈特公司的“少见漏洞和风险曝露”项目合约)，拒绝获取迈特公司采行了哪些措施维护和提升美国的网络安全不道德。科尔曼说道信息技术界也许必需在人力或资金方面多作贡献。“记录未来”公司首席数据学家比尔·拉德明确提出了一条具体的捷径：为首实习生去拷贝中国数据库的东西。

他说道：“我想要任务很具体，要尽量全面。中国的系统最少确保了有改良余地。

本文来源：中欧体育-www.blglj.com