BeyondTrust发布2021年微软产品漏洞报告

安全软件公司BeyondTrust发布了一份《2021年度微软产品漏洞报告》，报告中显示2020年发现的微软漏洞数量创历史新高达到1268个，同比增长48%。其中，Windows系统是漏洞最多的地方，存在907个问题，并且有132个是关键性漏洞。

该报告研究了微软在过去一年发布的安全公告中的漏洞数据。数据显示，全世界每3个漏洞中就有1个是未修补的漏洞，而每天使用Windows操作系统的人数大约有15亿。报告还指出，Windows Server的关键性问题数量最多。2020 年，微软安全公告中总共报告了902个影响Windows Server的漏洞，相较上一年增加了35%。而在具有严重评级的138个漏中，有66%可以通过删除管理员权限来缓解。

Microsoft Edge和Internet Explorer8、9、10和11在2020年总共发现了92个漏洞，其中61个(66%)被确定为关键性漏洞。2020年期间，IE8、9、10和11中存在27个关键漏洞。取消管理员权限可以缓解其中的24个，消除89%的风险。Edge的关键漏洞去年有所减少，从86个减少到34个。在这34个漏洞中，取消管理员权限可以缓解其中的29个(85%)。

而Office方面，存在79个漏洞。其中，只有5个被认为是关键性的，取消管理员权限就可以缓解其中的4个漏洞。