2021年披露的所有漏洞中，1425个是可远程利用且已有公开漏洞利用程序及缓解方案的，近900个是可远程利用但根本没有缓解方案的。

　　Risk Based Security近期发布了两份报告，内容涵盖2021年上半年的数据泄露事件与漏洞，发现上报的数据泄露事件总数有所减少，而披露的漏洞数量增长了。 

　　Risk Based Security公司的数据泄露报告指出，2021年上半年公开披露了1767起数据泄露事件，比去年同期减少了24%。 

　　美国报告的数据泄露事件数量上升了1.5%，截至目前共有188亿条记录被泄露，比2020年上半年的278亿条记录减少了32%。 

　　Risk Based Security执行副总裁Inga Goddijn称，攻击者用来变现的方法越来越多样，同时，在暴露的数据量方面，可预防的错误超过了黑客。 

　　Goddijn表示：“被泄数据量仍然居高不下，再加上尚未确认的第二季度数据泄露规模，这一数字很有可能在不远的将来超过190亿条。” 

　　不过，报告指出，这些数字略微有些误导性，因为外汇交易服务FBS Markets的数据泄露就占了截至6月30日所有被泄记录的85%。 

　　研究人员补充道，352起数据泄露事件涉及勒索软件攻击。

　　所有数据泄露事件中，电子邮件地址遭泄露的比例保持在40%，而33%的事件涉及口令泄露。2021年，医疗保健企业的数据泄露事件数量最多，截至目前达到了238起。金融和保险公司遭遇了194起数据泄露事件，而制造业则见证了169起，教育机构处理的数据泄露事件数量为138起。  

　　另一份出自Risk Based Security VulnDB(R)团队的另一份报告汇总了2021年上半年披露的12,732个漏洞。 

　　他们发现，2021年上半年披露的漏洞数量比2020年增加了2.8%。

　　报告中写道：“2021年上半年披露的漏洞中，32.1%没有CVE ID，另外7%尽管分配了CVE ID，却处于‘保留’（RESERVED ）状态，意味着CVE/NVD中暂无关于该漏洞的有用信息。” 

　　“2021年上半年，Risk Based Security VulnDB团队平均每天收集80个新漏洞。同时，Risk Based Security每天平均更新200个现有漏洞，补充新解决方案信息、参考和其他元数据。”

　　从年初到现在披露的所有漏洞中，1425个漏洞是可以远程利用且已有公开漏洞利用程序及缓解方案的。近900个漏洞是可远程利用但根本没有任何缓解方案的。

　　报告突显的一个问题是企业未能报告数据泄露事件的趋势。

　　新冠肺炎疫情将人们的关注重点拖离了网络安全，与2020年上半年相比，2021年上半年公开披露的数据泄露事件数量减少了24%。 

　　虽然披露数量下降了，遭暴露的敏感文件数量却仍在增长。2021年1月到6月期间，超过180亿条敏感/机密记录遭暴露，这一数字是Risk Based Security截至目前录得的第二高。 

　　数据泄露被曝数据中，61%涉及姓名曝光，38%暴露了社会安全号码（在美国起到身份证的作用），25%包含住址，22%内含财务信息。 

　　两份报告还根据2021年第二季度的漏洞披露情况排出了十大产品。Debian Linux以628个位列第一；Fedora紧随其后，披露了584个漏洞； openSuSE Leap披露了526个，Ubuntu则是443个。 

　　2021年第二季度漏洞披露十大供应商包括微软（627）、SUSE（590）、Fedora（584）、IBM（547），甲骨文和谷歌（均超过500个）。思科、Canonical和红帽在2021年第二季度披露了400多个漏洞。 

　　报告下载地址：点击查看

参考阅读

漏洞管理：亡羊补牢，未为迟也

【调查】编程语言安全漏洞一览