搜索

[7241] 2021-02-21_2020年报告的漏洞数量创历史新高高度严重漏洞占比达57%

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2021-02-21_2020年报告的漏洞数量创历史新高高度严重漏洞占比达57% 2 0 2 0 年 报 告 的 漏 洞 数 量 创 历 史 新 高   高 度 严 重 漏 洞 占 比 达 5 7 % 原 创   安 全 小 E   E 安 全   2 0 2 1 - 0 2 - 2 1 E 安 全 安 全 2 月 月 2 1 日 讯 日 讯     近 日 ， 根 据 美 国 国 家 标 准 与 技 术 研 究 所 收 集 的 关 于 常 见 漏 洞 ( C V E ) 的 数 据 分 析 ， 2 0 2 0 年 全 球 的 安 全 漏 洞 报 告 比 以 往 任 何 一 年 都 多 。 托 管 安 全 服 务 提 供 商 R e d s c a n 的 报 告 显 示 ， 2 0 2 0 年 报 告 了 年 报 告 了 1 8 , 1 0 3 个 个 漏 洞 ， 其 中 大 多 数 被 列 为 高 度 严 重 级 别 ， 占 比 达 漏 洞 ， 其 中 大 多 数 被 列 为 高 度 严 重 级 别 ， 占 比 达 5 7 . 1 % 。 。 实 际 上 ， 2 0 2 0 年 披 露 的 高 严 重 性 和 严 重 漏 洞 数 量 超 过 了 2 0 1 0 年 披 露 的 漏 洞 总 数 。 报 告 中 的 的 另 一 关 键 发 现 是 不 需 要 任 何 用 户 交 互 的 安 全 漏 洞 明 显 激 增 。 在 在 2 0 2 0 年 美 国 国 家 标 准 与 技 术 研 究 所 报 告 的 所 有 年 美 国 国 家 标 准 与 技 术 研 究 所 报 告 的 所 有 C V E
激 增 。 在 在 2 0 2 0 年 美 国 国 家 标 准 与 技 术 研 究 所 报 告 的 所 有 年 美 国 国 家 标 准 与 技 术 研 究 所 报 告 的 所 有 C V E 中 ， 这 类 安 全 漏 洞 占 比 为 中 ， 这 类 安 全 漏 洞 占 比 为 6 8 % 。 。 “ 安 全 专 业 人 士 应 该 担 心 的 是 ， 在 2 0 2 0 年 记 录 的 漏 洞 中 ， 有 三 分 之 二 以 上 不 需 要 任 何 形 式 的 用 户 交 互 。 利 用 这 些 漏 洞 的 攻 击 者 甚 利 用 这 些 漏 洞 的 攻 击 者 甚 至 不 需 要 其 目 标 就 可 以 在 不 知 不 觉 中 执 行 操 作 ， 例 如 单 击 电 至 不 需 要 其 目 标 就 可 以 在 不 知 不 觉 中 执 行 操 作 ， 例 如 单 击 电 子 邮 件 中 的 恶 意 链 接 。 子 邮 件 中 的 恶 意 链 接 。 ” R e d s c a n 警 告 说 。   此 类 漏 洞 有 多 个 突 出 的 例 子 ， 包 括 一 个 索 引 为 C V E - 2 0 2 0 - 5 9 0 2 的 关 键 远 程 代 码 执 行 漏 洞 ， 该 漏 洞 影 响 了 F 5   N e t w o r k s 的 B I G - I P 多 用 途 网 络 设 备 。   此 外 ， 不 需 要 任 何 用 户 权 限 的 安 全 漏 洞 比 例 从 不 需 要 任 何 用 户 权 限 的 安 全 漏 洞 比 例 从 2 0 1 6 年 的 年 的 7 1 % 下 下 降 到 降 到 2 0 2 0 年 的 年 的 5 8 % ， 而 与 此 同 时 ， 需 要 高 级 权 限 的 漏 洞 数 量 却 ， 而 与 此 同 时 ， 需 要 高 级 权 限 的 漏 洞 数 量 却 一 直 在 增 加 。 一 直 在 增 加 。 这 意 味 着 网 络 犯 罪 分 子 会 更 加 “ 努 力 ” ， 他 们 在 针 对 高 价 值 商 标 时 将 诉 诸 经 过 时 间 考 验 的 传 统 网 络 攻 击 ， 例 如 网 络 钓 鱼 。

R e d s c a n 解 释 说 : “ 具 有 较 高 特 权 的 用 户 ， 比 如 系 统 管 理 员 ， 是 网 络 犯 罪 分 子 的 重 点 攻 击 目 标 ， 因 为 他 们 可 以 为 攻 击 者 打 开 更 多 的 大 门 。 ” 此 外 ， 该 报 告 还 概 述 了 用 户 需 要 警 惕 的 除 严 重 漏 洞 之 外 的 其 他 方 面 的 漏 洞 。 调 查 发 现 约 调 查 发 现 约 4 0 0 0 个 漏 洞 符 合 该 条 件 ， 这 些 个 漏 洞 符 合 该 条 件 ， 这 些 C V E 具 有 具 有 较 低 的 攻 击 复 杂 度 ， 不 需 要 任 何 特 权 或 用 户 交 互 ， 并 且 具 有 较 低 的 攻 击 复 杂 度 ， 不 需 要 任 何 特 权 或 用 户 交 互 ， 并 且 具 有 较 高 的 机 密 性 。 较 高 的 机 密 性 。 R e d s c a n 总 结 得 出 结 论 ， 并 强 调 指 出 ， 尽 管 在 大 多 数 情 况 下 危 急 和 严 重 程 度 很 高 的 漏 洞 应 该 放 在 首 位 ， 但 安 全 团 队 “ 不 应 忽 视 较 低 级 别 的 漏 洞 ” 。 “ 在 分 析 漏 洞 带 来 的 潜 在 风 险 时 ， 组 织 必 须 考 虑 的 不 仅 仅 是 其 严 重 性 评 分 。 事 实 上 ， 许 多 C V E 从 来 没 有 或 很 少 被 利 用 ， 因 为 它 们 太 复 杂 或 需 要 攻 击 者 获 得 高 级 特 权 。 然 而 ， 低 估 似 乎 是 低 风 险 的 漏 洞 可 能 会 使 组 织 容 易 陷 入 低 估 似 乎 是 低 风 险 的 漏 洞 可 能 会 使 组 织 容 易 陷 入 “ 连 连 锁 锁 ” 状 态 ， 在 这 种 情 况 下 ， 攻 击 者 从 一 个 漏 洞 转 移 到 另 一 个 漏 状 态 ， 在 这 种 情 况 下 ， 攻 击 者 从 一 个 漏 洞 转 移 到 另 一 个 漏 洞 ， 并 在 越 来 越 关 键 的 阶 段 逐 渐 获 得 访 问 权 限 。 洞 ， 并 在 越 来 越 关 键 的 阶 段 逐 渐 获 得 访 问 权 限 。 ” R e d s c a n 威 胁 情 报 主 管 G e o r g e   G l a s s 表 示 。
重 磅 福 利 重 磅 福 利 活 动 活 动 1 ： ： 转 发 本 文 至 朋 友 圈 并 在 文 末 留 言 评 论 转 发 本 文 至 朋 友 圈 并 在 文 末 留 言 评 论 即 可 获 得 即 可 获 得 E 安 全 定 制 笔 记 本 安 全 定 制 笔 记 本 1 本 本 活 动 活 动 2 ： ： 文 末 留 言 并 转 发 本 文 至 朋 友 圈 集 赞 文 末 留 言 并 转 发 本 文 至 朋 友 圈 集 赞 1 0 个 赞 获 个 赞 获 渔 夫 帽 渔 夫 帽 2 0 个 赞 获 个 赞 获 帆 布 袋 帆 布 袋 3 0 个 赞 获 个 赞 获 定 制 卫 衣 定 制 卫 衣 活 动 活 动 3 ： ：
扫 码 填 写 信 息 扫 码 填 写 信 息 随 机 抽 取 送 神 秘 大 礼 随 机 抽 取 送 神 秘 大 礼 ~ 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 9 个 联 邦 机 构 1 0 0 个 私 营 机 构 受 网 络 攻 击 波 及     拜 登 政 府 采 取 系 列 措 施 应 对 2 0 2 0 年 美 国 医 疗 机 构 数 据 泄 露 造 成 1 3 0 亿 美 元 损 失 新 冠 疫 苗 广 泛 使 用 的 同 时 ， 数 据 泄 露 风 险 也 显 著 增 加 钓 鱼 邮 件 使 全 球 企 业 年 损 失 达 1 7 . 7 亿 美 元 ， 居 众 网 络 攻 击 形 式 之 最 地 震 监 测 站 或 存 在 巨 大 物 联 网 安 全 威 胁 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！
我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理