漏洞趋势

2012年上半年全行业公开漏洞数量较上期增长11.3%，总计2,037个。如图1所示，增长主要来自应用程序漏洞的增加，操作系统漏洞则持续下降趋势。微软产品相关漏洞仅占全行业的4.8%（图2）。

漏洞利用技术

• HTML/JavaScript攻击：JS/Blacole利用"黑洞"漏洞工具包持续传播，通过感染网页攻击Adobe Flash Player、Reader及Java Runtime等组件（图3）
• Java漏洞利用：CVE-2012-0507和CVE-2011-3544是主要攻击目标，旧版本Java仍存在大量未修复漏洞
• 更新滞后问题：图4显示第三方Windows应用的安全更新实施率显著偏低

日本安全态势

• 感染率保持全球最低水平（每千次扫描仅0.9台感染，全球平均7.0台）
• 本土主要威胁（图6）：
  1. JS/IframeRef：通过恶意iframe标签重定向至攻击站点（企业/家庭环境双重影响）
  2. Win32/Autorun/Conficker：持续活跃的蠕虫类威胁
  3. Win32/Keygen：密钥生成工具常捆绑其他恶意软件

防御进展

• 全球Windows Update使用率较2008年提升60%
• 日本Microsoft Update采用率超80%，领先全球平均水平（图7）

防护建议

1. 保持操作系统/安全软件实时更新
2. 重点监控第三方组件（Java/Adobe等）漏洞修复
3. 避免非官方渠道下载软件