統(tǒng)計(jì)顯示，即使周二補(bǔ)丁中披露了更多的安全漏洞，但是 2020 年第一季度發(fā)現(xiàn)的漏洞總數(shù)量確實(shí)下降了。

根據(jù) Risk Based Security 在周四發(fā)布的分析報(bào)告，在 2020 年第一季度公開的漏洞數(shù)量十年來(lái)首次下降，相比去年同期下降了接近 20% 到 4968 個(gè)。

RBS 的安全情報(bào)部門副總裁 Brian Martin 表示，雖然冠狀病毒的大流行導(dǎo)致許多公司的員工轉(zhuǎn)移到遠(yuǎn)程工作，但是漏洞數(shù)量的下降與這個(gè)應(yīng)該沒有明確的聯(lián)系。Brian Martin 表示“盡管我們可以將所有異常情況都?xì)w罪于 COVID-19，但是我們更應(yīng)該解釋清楚應(yīng)該更高或者更低的內(nèi)在原因。如果使用 COVID-19 當(dāng)作理由，那就可以解釋任何問題了。”

報(bào)告顯示盡管該季度漏洞總數(shù)下降了，但是每月第二個(gè)星期二發(fā)布的補(bǔ)丁仍然讓安全團(tuán)隊(duì)不堪重負(fù)。“我們注意到補(bǔ)丁日披露的漏洞越來(lái)越嚴(yán)重，管理員和安全團(tuán)隊(duì)將會(huì)在補(bǔ)丁日遇到更多的問題，他們必須對(duì)越來(lái)越多的漏洞進(jìn)行分類”。

各個(gè)跟蹤漏洞的組織對(duì)公開披露的漏洞數(shù)量略有差異，例如由 MITER 運(yùn)營(yíng)的國(guó)家漏洞數(shù)據(jù)庫(kù)在 2020 年收錄了 7950 個(gè)漏洞，這一數(shù)字和去年差不多。

蘇格蘭皇家銀行預(yù)計(jì) 2020 年第一季度的漏洞數(shù)量約為 6100 個(gè)，低于 2019 年第一季度的大約 6400 個(gè)。分析報(bào)告認(rèn)為需要大約三年后才能得到最終準(zhǔn)確的數(shù)字。

“這種下降最有可能是因?yàn)橐咔閷?duì)許多軟件公司和漏洞研究人員產(chǎn)生了影響，再加上許多公司轉(zhuǎn)向遠(yuǎn)程工作” Martin 解釋道。

但是，Martin 也補(bǔ)充說(shuō)：“COVID-19 的影響不一定是導(dǎo)致漏洞數(shù)量的下降的合理解釋。工作中斷或者裁撤相關(guān)人員可能導(dǎo)致更少的漏洞被報(bào)告。與此同時(shí)，可能有更多的時(shí)間從事漏洞挖掘和另辟蹊徑，漏洞分析人員有可能發(fā)現(xiàn)更多的漏洞也說(shuō)不定”。

“在本季度，有一些安全團(tuán)隊(duì)確實(shí)經(jīng)歷了裁員，而且也看到安全公司在減少雇員的數(shù)量”，“然而，失業(yè)的研究人員可能會(huì)為了為簡(jiǎn)歷增加內(nèi)容仍然繼續(xù)漏洞的研究” Martin 如是說(shuō)。總而言之，Martin 預(yù)計(jì)到年底情況應(yīng)該會(huì)更加明朗，屆時(shí)在疫情流行初期發(fā)現(xiàn)的漏洞將會(huì)被披露出來(lái)。