安全威脅在2009年持續朝更複雜的模式演進，包括其所針對的攻擊目標和採用的方法等。一般商業應用程式例如PDF文件閱覽器和Internet瀏覽器繼續以廣大的攻擊面和誘人的潛在利益吸引駭客。此外，以客製化Web應用程式為對象的攻擊在過去一年也因為企業採用率的增加而提高。蠕虫病毒例如Conficker (2009年最主要的安全攻擊)顯示駭客正以多重向量對這些弱點展開攻擊，並且費盡心思企圖達成其惡意目的。

　　Frost & Sullivan Vulnerability Tracker for 1H2009於2009年12月發佈，其中多項關鍵的發現顯示TippingPoint在安全弱點研究的領導地位，包括：

- TippingPoint報告的媒體應用程式安全弱點數量是最接近競爭者的二倍以上。
- TippingPoint發現的瀏覽器安全弱點數量是其他任何研究組織的二倍以上。
- Heap-based overflows緩衝區溢位攻擊是最常見的安全弱點類型，而TippingPoint報告的數量領先市場。
- 已報告的安全弱點中，超過82.5%允許攻擊者完全掌控遭受入侵的系統。這些系統可被犯罪者利用，藉以展開諸如拒絕服務攻擊、垃圾郵件發送或網路釣魚攻擊。TippingPoint領先所有研究組織，報告最多允許此種程式碼執行的安全弱點。

　　TippingPoint資深安全研究總監David Endler表示：「駭客已從單純的追求榮耀演變成為一種複雜的商業模式，而且其組織架構足以和今日最成功的企業抗衡。潛在利潤孕育了一個新的網路犯罪族群，因此對於攻擊活動先機的領先掌握已變得比以往更加重要。整體而言，具備安全弱點發現能力的人們增加了，而我們也透過諸如ZDI等計畫看到顯著增加的技術研究人員願意站在法律正確的一邊。」

　　TippingPoint的數位疫苗實驗室(Digital Vaccine® Laboratories; DVLabs)安全研究團隊是業界安全弱點與安全研究的標竿。DVLabs團隊由世界知名的資安研究專家組成，運用他們的先進工程與分析專才，為TippingPoint產品提供安全情資。TippingPoint在2005年創立零時差計畫(Zero-Day Initiative; ZDI)，獎勵遵循負責任之安全弱點揭露機制的外界研究人員，而迄今已成長至包含全球近1,100位安全研究人員。

　　Frost & Sullivan北美產業經理Robert Ayoub指出，TippingPoint安全弱點研究與報告計劃的成功，已因為ZDI研究貢獻者的爆炸性成長以及安全弱點報告數量的增加而獲得顯著強化。他說：「過去數年來，我們一直在追蹤廠商和研究組織的安全弱點報告，以便能夠更有效掌握安全風險狀態。這些年來，我們已見到大量報告從廠商和私有來源，轉移到third-party研究組織例如TippingPoint的ZDI計畫。TippingPoint在這幾年特別成功，自2008年以來報告的安全弱點都呈現令人印象深刻的季成長，超越其他所有組織成為市場領導者。」

　　Endler表示：「Frost & Sullivan最近的報告真正展現了DVLabs和ZDI計畫在業界無出其右的研究成果。駭客最近利用Internet Explorer弱點對Google展開的攻擊，就是我們研究人員數年來發現的主要安全弱點類型例子。Digital Vaccine發現並了解這些安全弱點的能力，正是這項服務之所以成為TippingPoint區別優勢的原因。ZDI和DVLabs深入的研究讓我們能夠在IPS提供如此完備的安全涵蓋。」

　　關於TippingPoint安全研究詳細資訊，請參觀DVLabs網站http://dvlabs.tippingpoint.com或零時差計畫網站http://www.zerodayinitiative.com。

關於TippingPoint及3Com 公司

TippingPoint為3Com 公司在企業安全解決方案的廠商。3Com是一個擁有13億資產，提供全方位統合網路方案，為各大小型企業客戶，重新制定價格/效能比，在全球擁有三大品牌—H3C, 3Com, and TippingPoint。TippingPoint是入侵預防系統(Intrusion Prevention Systems; IPS)領導廠商，目前針對資料中心與核心網路的新一代安全架構，協助降低整體網路安全成本並確保商業連續性。協助客戶建構具備IPS防護能力的IPS-secured網路，提供最新攻擊管控、存取控制和應用控制能力。 TippingPoint IPS以無出其右的效能和安全性，成為業界最受肯定的安全方案。詳細資訊請參閱網站 www.tippingpoint.com, 或 www.tippingpoint.com/press

- 新聞稿有效日期，至2010/02/27為止

上一篇：安勤推出智慧節能電子看板電腦，MPC-21W3
下一篇：病毒製造者研發出傷害硬體的惡意程式