报告：2024年已披露的开源软件漏洞中，高危及以上占比超40%
深信服千里目安全技术中心发布《2024年网络安全深度洞察及2025年趋势研判》报告。报告分析研判2025年网络安全关键趋势，剖析最新的攻击手段和防御技术。在人工智能、开源软件、攻防对抗、软硬件供应链等核心战场，千里目提出了实用的安全建设策略和建议。报告显示，2024年已披露的开源软件漏洞中，高危及以上占比超40%。其中CWE-416（释放后重用漏洞）数量上升最快，也成为了APT攻击的重要目标和武器，在面向浏览器、Office软件的攻击中愈发常见。
