3 月 6 日，安全網站 TheBestVPN 發佈一份研究報告，報告表明：
據數據顯示，從 1999 年到 2019 年，Debian Linux 的累計漏洞數為 3067，排名第一。Android 排名第二，它累計有 2563 個漏洞。Linux kernel 則排名第三，累計漏洞數為 2357。
而 Mac OS X 則以 2212 個漏洞排名第四。作為 Windows 平臺排名最前者，Windows Server 2008 以 1421 個漏洞排名第 9。
眾所周知，Linux 有很多發行版，主要分為由商業公司維護的商業版和開源社區維護的免費發行版，分別以 Redhat 和 Debian 為代表。Debian Linux 系統基礎核心小，不僅穩定，而且佔用內存小。由於其優秀的表現和穩定性，Debian 受到 VPS 用戶的歡迎。
針對 Debian Linux 的漏洞，TheBestVPN 表示，“作為一款免費易上手的操作系統，Debian Linux 最近 20 年累計有 3067 個安全漏洞。不過，面對這些漏洞，Debian Linux 社區並非無動於衷。根據其官網披露，社區非常‘負責’，他們一般會在漏洞被曝光的幾天內就修復它。“
如果聚焦2019 年，我們發現 Android 以 414 個漏洞排名第一，而 Debian Linux 排名第二，它有 360 個漏洞。
從第三名到第五名，全被微軟囊括，依次是 Windows Server 2016（357 個漏洞）、Windows 10（357）和 Windows Server 2019（351）。
“根據我們的分析表明，Debian Linux 可能是問題最多的操作系統。但在 2019 年，Android 的漏洞數量比 Debian Linux 多 54 個。””TheBestVPN 在報告中寫道，“Android 漏洞之所以如此多，是因為 Android 手機中有大量預裝的第三方應用，它們可能存在一些問題。”
巨頭漏洞多，微軟“霸榜”
TheBestVPN 稱“最近 20 年，商業變得越來越依賴新要素、新技術，比如數據、雲計算和移動互聯網等，這也導致企業面臨更多的網絡攻擊。”
從廠商角度看，作為全球最成功的科技公司之一，微軟產品“樹大招風”，從 1999 年到 2019 年，微軟累計被曝出 6814 個技術漏洞，排名第一。同時，這也讓它成為最容易被攻擊者盯上的供應商。
在微軟之後，排名第二的是甲骨文，20 年累計有 6115 個漏洞。
第三到第五名依次是 IBM、谷歌、蘋果，相對應的漏洞數為 4679、4572、4512。
如果只看 2019 年，微軟以 668 個漏洞遠超其他公司，牢牢佔據排行榜第一。其次是谷歌（609）、甲骨文（489）和 Adobe（441）以及思科（440）。
20 年，漏洞數量增長近 14 倍
根據數據表明，1999 年只有 894 個技術漏洞，20 年後，漏洞數量高達 12174，增長近 14 倍
據悉，2018 年的漏洞數量最多，高達 16556，平均每天有近 45 個漏洞。這一年，免費的開源操作系統 Debian GNU/Linux 曝出 1197 個漏洞，堪稱 2018 年最易遭受攻擊的產品。
基於這些數據，我們得知：Android 在 2016 年、2017 年和 2019 年的漏洞數量最多，均為當年“榜首”。與之相比，蘋果的 iOS 一次未上榜。這也從側面印證了 iOS 比 Android 相對更安全。
此外，谷歌 Chrome 瀏覽器連續三年（2010、2011 和 2012）成為漏洞最多的產品。而
DoSS 攻擊“不可怕”，代碼執行需警惕
根據 TheBestVPN 的研究，這些漏洞可被分成 13 種，包括代碼執行、DoSS 攻擊、緩衝區溢出、跨站腳本攻擊等。
在 2019 年的漏洞類別中，有超過四分之一的漏洞屬於代碼執行，它以 25.3% 的佔比排名第一。CSS（跨站腳本攻擊）排名第二，佔比 17.7%。而 DDoS 攻擊只佔 10%，排名第四。
值得注意的是，代碼執行也是 2018 年漏洞最多的類別，有 3041 個安全漏洞。
2019 年，第三到第五名的漏洞類別分別是緩衝區溢出、DoSS 和 Gain Information，相對應的佔比為 13.9%、10.2%、10%。
你應該擔心啥？
CVSS 是一套通用漏洞評分系統，評分從 0 到 10，評分越高，標誌著漏洞危害和影響越大。通過 CVSS，我們可以簡要了解從 1999 年到 2019 年包含漏洞的產品所帶來的安全風險。
最近 20 年，在漏洞最嚴重的 TOP 50 產品中，Adobe Flash Player 得分最高，為 9.4。這意味著，這個應用中被發現的 bug 可能帶來很嚴重的問題，比如數據洩露等。
第二名到第五名依次是 Adobe Acrobat（9.2）、微軟 Office（9.1）、Adobe Acrobat Reader（8.9）和 Internet Explorer（8.6）。在 TOP 15 中，蘋果的 watchOS 和 iTunes 評分最低，分別為 7.4、7.5，這意味著相對而言，其漏洞危害較小。
關注我並轉發此篇文章，私信我“領取資料”，即可免費獲得InfoQ價值4999元迷你書！