在采访中，Nucleus Security的首席执行官Steve Carter讨论了漏洞管理方面持续存在的挑战，包括漏洞优先级排序和解决补丁延迟问题。

  尽管技术慢慢的提升，你认为为什么像漏洞优先级排序和补丁延迟这样的挑战仍然存在?

  企业基础设施日益复杂、攻击面逐步扩大以及漏洞和暴露检验测试能力的提高，都导致一定要进行分类的发现数量飞速增加。例如，我们已接近发布25万个CVE，年增长率为16%。大多数企业既没有充足的人员配备，也没有适当的技术来应对源源不断的漏洞。在很多方面，这是一场数字游戏，安全团队根本跟不上。

  基于风险的漏洞管理慢慢的受到重视。你对于有效确定漏洞优先级有哪些建议策略?

  关键在于建立一个涵盖所有类型漏洞、暴露和安全发现的全企业优先级排序流程。漏洞扫描器和态势管理工具在严重等级评定和风险评分方面并不一致，因此不能用于一致的优先级排序方法。必须明确对于每个企业来说，漏洞或安全发现一定要满足哪些条件才能被归类为严重或高风险。

  漏洞情报可以为安全团队提供确定哪些漏洞需要他们关注的必要细节。例如，了解漏洞是否正在被积极利用、哪些威胁行为者正在使用它，还有是不是有可用的补丁，能够在一定程度上帮助漏洞管理分析师确定威胁级别。将这一情报与企业既定的风险阈值进行权衡，就为决策提供了坚实的基础。

  在医疗保健、金融服务和政府等高度监管的行业，合规通常通过规定漏洞缓解时间表和施加专门的报告要求来影响漏洞管理策略。漏洞检测和暴露管理能力已经扩展，现在包括身份、数据管理和SaaS系统的评估，这明显地增加了必须跟踪和报告的发现数量和类型，而安全和合规团队往往忽视了这一点。

  监管的一个不幸但常见的后果是，它往往成为安全工作的唯一焦点。企业在追求合规的过程中，可能会选择成本最低的路线，这对整体安全计划可能是有害的。至关重要的是，不要忽视最终目标：最大限度地降低风险并保护企业最关键的资产。

  自动化通常被视为解决漏洞管理挑战的方案。你认为自动化在哪几个方面影响最大，又有哪些局限性?

  提高自动化程度是扩展漏洞和暴露管理程序的唯一途径。自动化可以产生的最大影响之一在于漏洞和安全发现的统一、丰富和企业。这些是优先级排序过程中最耗时的步骤，而且手动执行时极易出错。这些步骤的自动化使得漏洞分类和优先级排序能够采用一致的方法。

  自动化在推动包括开票和事件响应在内的补救工作流程方面也极具影响力。历史上，补救和缓解活动的任务分配是手动执行的，因每个企业都有自定义的工作流程来确定谁应该修复漏洞、何时应该完成修复、要说明信息等。现在已有技术能自动化这些流程并跟踪补救直至完成，从而加速了这一过程并消除了人为错误。

  在漏洞管理的背景下，自动化的最大局限性在于响应漏洞检测而进行的补丁和配置更改的完全自动化。尤其是在运营环境中，更新某些关键应用程序和服务必须严格管理，以避免中断。

  公开披露的漏洞数量持续不断的增加，而且没有停止的迹象。我们预计，AI发现开源软件和商业产品中漏洞的能力只会加剧这一问题。此外，我们预计由于攻击者使用AI，漏洞利用时间(披露后)将缩短。企业一定制定一项战略和计划，使其能够在全企业范围内加快漏洞分类和响应时间，以适应这种持续不断的发展的威胁环境。

  刚刚过去的12月26日，对中国和西方而言，都具有十分特殊的意义。这一天，是同志诞辰131周年纪念日；这一天，美国沉浸在刚刚过完圣诞节的喜悦氛围中。

  比亚迪巴西工厂遭劳工部门频繁检查被扣“奴役”帽子，比亚迪李云飞：欲加之罪，何患无辞！员工：珍惜这份工作，愿意接受任何媒体采访

  比亚迪巴西工厂遭劳工部门频繁检查被扣“奴役”帽子，比亚迪李云飞：欲加之罪，何患无辞！

  这就是人间不公！731部队细菌战犯逃回日本后，很多人在医院、学校等公立机构担任要职

  731部队是日本军国主义者在第二次世界大战期间下令组建的细菌战秘密部队之一。1931年到1945年期间，731部队进行骇人听闻的人体实验和细菌战等，在中国犯下滔天罪行。数千名中国、苏联、朝鲜战俘和中国平民被用于人体细菌和毒气实验。

  网友挑战最远上班路，6:40出发全程25公里，从天黑开到天亮，评论区不少网友晒自己的通勤路#最远上班路

  网友挑战最远上班路，6:40出发全程25公里，从天黑开到天亮，评论区不少网友晒自己的通勤路#最远上班路

  工作电脑私藏64G不雅视频被开除！员工：存了，但没看！赔我41万，还要一路告！

  一员工在工作电脑中私存64G的不雅视频和图片结果被公司发现，公司怒将其开除！员工不服：我存了，但没看！公司是违法解除！双方闹至法院，结果会怎么判？一起看案例！事件回顾黄某于2007年7月2日进入上海某公司工作，担任软件测试工程师。

  1月1日，刘强东老家江苏宿迁光明村村民透露，已接到通知，2025年春节刘强东将再次给光明村村民发现金，“每家有几千元礼品，60岁以上老人有一万元”，具体发放时间已确定在8号，目前村主任在挨家挨户通知宣传。

  世界之大，无奇不有!本来以为男孩子出门在外要保护好自己是开玩笑的话，结果山东东营一小伙子遇到的危险却让我们不得已承认，这句话是对的。以下则是事件相关视频事件回顾近日，一则令人咋舌的新闻在网络上炸开了锅。

  【声明：本文内容均引用权威资料结合个人自己的观点进行撰写】文｜忘忧史记编辑｜忘忧史记从12月29日开始，美国进入了一个沉重悲伤的11天倒计时，到现在已经不到7天了，1月9日，全国哀悼日马上就要来临，美国白宫宣布，这一天将为已故前总统吉米·卡特举行国葬。