趨勢科技發表歡慶 Zero Day Initiative (ZDI) 漏洞懸賞計畫的最新成果，根據市場研究機構 Omdia 指出，ZDI 揭露的漏洞占 2021 年全球通報漏洞總數量近 64%。

趨勢科技ZDI漏洞懸賞計畫蟬聯漏洞公開揭露市場地位

趨勢科技漏洞研究資深總監 Brian Gorenc 表示：「自 2007 年第一份ZDI市場分析報告開始，至今已連續第 15 年持續擴大其漏洞揭露的地位。我們的漏洞研究可以預先揭露或事後揭露。在與駭客永無止境的競賽當中，我們帶領業界建立一個更安全的數位世界而努力。」

Omdia 發布了一份有關全球 11 家漏洞公開研究及揭露機構的獨立評比，涵蓋 1,543 個 2021 年揭露並收錄在 CVE 資料庫中的漏洞。

在趨勢科技 ZDI 所揭露的 984 個漏洞當中，有 48 個是重大漏洞、723 個是高嚴重性漏洞、129 個是中嚴重性漏洞。

這項結果顯示，ZDI 所揭露及管理的漏洞數量獨步全球，甚至超越第二名對手的 3 倍，並連續第 14 年蟬聯全球最大非限定廠商獨立漏洞懸賞計畫。

對整體產業而言，這其中還蘊含了一些正面意義，因為每一個被發現並揭露的漏洞，都意味著駭客利用它來開發零時差攻擊的機會又少了一些。因此，整體 11 家廠商所揭露的漏洞數量逐年成長是件好事，今年的數據較 2020 年的 1,378 更成長了 12%。

Omdia 首席分析師 Tanner Johnson 表示：「今年的數據同時也顯示監控軟體被發現最多的漏洞數量，而這又是另一個好現象，因為這表示企業正紛紛利用這類軟體來加速發掘威脅。」

漏洞的平均衝擊程度在過去三年也是逐年增加，也就是說這些已揭露的漏洞萬一遭駭客襲擊，其可能造成的衝擊越來越大。2021 年，美國國家漏洞資料庫 (US National Vulnerability Database，NVD) 所收錄的 CVE 數量連續第 5 年創下歷史新高。