CVE

到了今年11月，美國CISA所發布已遭成功利用的高風險漏洞名單（KEV）屆滿一年，當中會持續將駭客組織實際於攻擊行動使用的漏洞列入，要求該國聯邦機構限期修補，而此清單也成為全球企業修補重要參考，如今這份清單已列出逾800個漏洞，而我們也注意到，前段時間CISA將近10年以上的漏洞列入，另外，CVE董事會成員Kent Landfield則在11月撰文表示，認為現在過於依賴CVSS的狀況，呼籲同時重視KEV

Go新增漏洞檢測指令，供開發者快速尋找程式碼庫中的已知漏洞，並且提供API讓用戶在開發流程整合漏洞檢測功能

近期國內網通設備大廠兆勤科技宣布，Zyxel成為MITRE通用漏洞揭露計畫的CVE Numbering Authority（CNA）成員，值得關注的是，近年國際間越來越多廠商也看重並加入這項計畫，前年新增17個，去年新增40個，光是今年上半又增加29個。

企業若只靠CVE或NVD來修補資安漏洞，去年就會漏補了7900個沒有正式編號的漏洞，其中近2成還是重大風險（Critical Risk）的資安漏洞

CVE統計2016年揭露的漏洞數量，去年最多漏洞的產品為Android，被揭露523個漏洞，其次是Debian Linux、Ubuntu Linux，Adobe Flash排名第4。若以業者來看，漏洞最多的前三名業者為甲骨文、Google、Adobe。