趨勢科技ZDI漏洞懸賞計劃獲評漏洞研究領先機構
▲趨勢科技 Zero Day Initiative (ZDI) 榮獲 Frost & Sullivan 評定爲漏洞研究領先機構。（圖／資料照）
趨勢科技27日宣佈其 Zero Day Initiative（ZDI）漏洞懸賞計劃榮獲 Frost & Sullivan 評爲2015年通報已確認漏洞數量最多的機構。Frost & Sullivan 這家全球領先的研究顧問機構在「2015 年全球公開漏洞研究市場分析」的報告中指出，去年全球所有公開揭露的漏洞當中有49.1％是由ZDI所通報。 Frost & Sullivan 的報告分析了九家機構所提供的公開漏洞資料，從中找出最可靠的漏洞研究廠商和機構。2015年全球通報的軟體漏洞共1,337個，其中ZDI公開揭露的高達656個，較2014年增加了將近91％。此外，ZDI在高嚴重性與重大漏洞揭露方面也是同樣領先，共有420 個，足足比2014年的數量多1.6倍；而ZDI在揭露網站瀏覽器和媒體播放器漏洞方面亦獨佔鰲頭。趨勢科技 Zero Day Initiative 總監Brian Gorenc表示：「過去五年當中，我們發現漏洞通報數量成長了將近170％，而威脅的複雜度和精密度也不遑多讓。我們和各大軟體廠商及資安研究社羣長久以來皆保持聯繫，使得安全性在產品研發過程當中佔有重要影響。」 Frost & Sullivan 資深產業分析師 Tony Massimini 表示：「事實證明 ZDI 又再次成爲漏洞通報總數最多的機構。趨勢科技憑着對保障全球網路安全的熱情，持續不斷且負責任地通報各種漏洞，並且集合廣大資安情報社羣的共同努力，寫下了漏洞研究和懸賞計劃的標竿。」ZDI是2005年由當時的 TippingPoint 所成立，並於2016年3月由趨勢科技所併購，其成立的宗旨是要促進零時差漏洞經由負責任並嚴格控管的方式通報給相關廠商。10月26至27日，ZDI 將於日本東京舉行的 PacSec 研討會上舉辦 2016 年行動裝置 Pwn2Own 駭客競賽 (Mobile Pwn2Own)。