NIST 提出新型安全指标：识别潜在被利用漏洞
我要评论美国国家标准与技术研究院（NIST）近日公布了一项突破性的提出安全指标 ，旨在评估哪些软件漏洞可能已被利用——即使相关组织尚未察觉 。新型
这项由前NIST专家Peter Mell和网络安全与基础设施安全局（CISA）Jonathan Spring共同完成的安全研究成果《可能被利用的漏洞 ：漏洞利用概率的拟议指标》（NIST CSWP 41）于2025年5月19日发布 ，填补了漏洞管理领域的指标关键空白 。研究显示，识别已知漏洞中仅有约5%会被实际利用 ，潜被而企业通常每月仅能修复16%的香港云服务器利用漏洞漏洞 ，新方法将帮助安全团队更有效地确定修复优先级 。提出
当前漏洞管理主要依赖两种存在明显缺陷的方法 ：
漏洞利用预测评分系统（EPSS） ：预测未来30天内漏洞被利用的可能性，但其模型"刻意排除了历史漏洞利用数据作为输入参数"，安全导致"无法识别过去已被利用的指标漏洞 ，造成评分失准" 。识别已知被利用漏洞清单（KEV） ：记录确认被利用的服务器租用潜被漏洞，但"可能不够全面 ，利用漏洞且在此研究之前缺乏衡量其覆盖范围的提出计量方法" 。这种预测与确认之间的脱节形成了漏洞优先级排序的关键缺口 ，而新型LEV指标正是为解决这一问题而生 。
可能被利用漏洞（LEV）指标详解LEV指标建立在数学模型基础上 ，通过累加EPSS分数随时间的建站模板变化来计算累积利用概率 。研究提出了两种计算变体 ：LEV和LEV2 。
基础公式LEV(v, d₀, dₙ) ≥ 1 – ∏(1-epss(v, dᵢ) × weight(dᵢ, dₙ, 30))将EPSS分数作为30天窗口预测因子 ，计算资源需求较低。更精细的LEV2变体将EPSS分数除以30视为单日覆盖值 ，对分数变化响应更灵敏，但需要显著更强的处理能力 。两种方法都提供随着数据点增加而改进的下限估计值 。高防服务器
四大突破性管理能力LEV指标为安全团队提供了前所未有的四种关键能力：
通过Expected_Exploited()方程首次实现被利用CVE预期比例的量化测量通过KEV_Exploited()方程开创性地评估KEV清单的全面性识别当前未列入KEV清单的高风险CVE ，实证数据显示存在"数百个概率接近1.0却未被列入清单"的漏洞提供融合"预测数据 、已知信息和统计推断"的复合方法 ，建立更具防御性的优先级策略对行业实践的源码下载深远影响LEV指标标志着漏洞管理数学方法的重大进步 ，其设计初衷并非取代而是补充现有工具 。NIST甚至提供了将LEV与现有方法整合的复合方程，使组织能更全面地掌握漏洞态势。
面对漏洞数量远超修复能力的现实困境（组织通常仅能处理16%的漏洞 ，而真正关键的亿华云漏洞仅占5%） ，这一新型数学方法有望帮助弥合两者间的巨大鸿沟 。
相关文章
2023年5月和6月，勒索软件活动的大规模激增归因于一个相对不知名的勒索软件组织8Base。研究人员称，“虽然8Base勒索软件组织不一定是一个新组织，但他们最近活动的激增吸引了广泛关注。甚至在过去的2025-12-07
在使用电脑的过程中，有时我们需要重装操作系统来解决一些系统故障或提升电脑性能的问题。但是对于一些非专业人士来说，重装电脑系统可能是一项困难的任务。本文将为您提供一份详细的重装电脑系统教程，帮助您轻松搞2025-12-07
近年来，手机处理器技术的发展日新月异，而6737T处理器作为一款广受好评的处理器，其强悍的性能和出色的节能表现成为了用户们的首选。本文将详细介绍6737T处理器的特点和优势，并逐段展开论述。强大的多核2025-12-07
我们在操作小米手机时，如果想要将其中一些比较隐私的应用软件隐藏起来，该怎么操作呢?有些不熟悉的小伙伴不清楚小米手机怎样隐藏应用，所以对于这一情况，下面本文为大家整理分享的就是关于小米手机隐藏应用图标的2025-12-07
网络保险行业日趋成熟。在早期，它只是简单地接受了网络风险，几乎没有提出任何问题。它赔了钱。保险公司提出了更多问题，并增加了保费、除外责任和拒绝赔偿。这造成了保险公司和被保险人之间的差距——保险愿望和保2025-12-07
在如今高科技盛行的社会，保护个人和财产安全的需求日益增长。作为居民家庭和商业场所的重要组成部分，门锁的安全性和可靠性显得尤为重要。铁甲悍将锁芯凭借其创新的设计和卓越的质量，成为众多人士首选的门锁解决方2025-12-07
最新评论