搜索

[28302] 2020-05-15_2016-2019年之间的十大常用漏洞

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-05-15_2016-2019年之间的十大常用漏洞 2 0 1 6 - 2 0 1 9 年 之 间 的 十 大 常 用 漏 洞 O t s 安 全   2 0 2 0 - 0 5 - 1 5 美 国 网 络 安 全 和 基 础 设 施 安 全 局 （ C I S A ） ， 联 邦 调 查 局 （ F B I ） 和 更 广 泛 的 美 国 政 府 发 布 了 2 0 1 6 年 至 2 0 1 9 年 之 间 十 大 最 常 用 的 安 全 漏 洞 列 表 。 这 些 机 构 发 布 了 安 全 警 报 （ A A 2 0 - 1 3 3 A   ） 通 过 国 家 网 络 意 识 系 统 （ N C A S ） 来 帮 助 公 共 和 私 人 组 织 中 的 安 全 专 业 人 员 优 先 考 虑 修 补 其 安 全 环 境 中 最 常 见 的 漏 洞 。 该 警 报 提 供 有 关 常 见 威 胁 和 暴 露 （ C V E ） 的 详 细 信 息 ， 这 些 漏 洞 通 常 由 外 国 威 胁 行 为 者 利 用 。 C I S A   说 ： “ 公 共 部 门 和 私 营 部 门 可 以 通 过 加 大 对 系 统 的 补 丁 和 实 施 计 划 以 保 持 系 统 最 新 状 态 的 努 力 ， 来 减 轻 对 美 国 利 益 的 某 些 外 国 网 络 威 胁 。 ” “ 为 修 补 这 些 漏 洞 而 开 展 的 协 调 运 动 将 给 外 国 对 手 的 作 战 手 法 造 成 摩 擦 ， 并 迫 使 他 们 开 发 或 获 取 成 本 更 高 ， 效 果 较 差 的 漏 洞 利 用 程 序 。 C I S A 补 充 说 ， 采 取 协 调 一 致 的 修 补 运 动 也 可 以 通 过 将 稀 缺 的 防 御 性 资 源 集 中 于 观 察 到 的 外 国 对 手 的 活 动 来 增 强 网 络 安 全 性 。 C V E 列 表 包 括 ： C V E - 2 0 1 7 - 1 1 8 8 2 C V E - 2 0 1 7 - 0 1 9 9 C V E - 2 0 1 7 - 5 6 3 8 C V E - 2 0 1 2 - 0 1 5 8 C V E - 2 0 1 9 - 0 6 0 4 C V E - 2 0 1 7 - 0 1 4 3 C V E - 2 0 1 8 - 4 8 7 8 C V E - 2 0 1 7 - 8 7 5 9 C V E - 2 0 1 5 - 1 6 4 1 C V E - 2 0 1 8 - 7 6 0 0 最 被 利 用 的 错 误 最 被 利 用 的 错 误 该 警 报 指 出 ， 威 胁 行 为 者 经 常 利 用 M i c r o s o f t 的 对 象 链 接 和 嵌 入 （ O L E ） 技 术 中 的 错 误 ， 其 中 A p a c h e   S t r u t s 网 络 框 架 是 报 告 第 二 多 的 易 受 攻 击 的 技 术 。 “ 在 前 1 0 名 中 ， 来 自 中 国 ， 伊 朗 ， 朝 鲜 和 俄 罗 斯 的 国 家 赞 助 的 网 络 参 与 者 中 最 常 使 用 的 三 个 漏 洞 是 C V E - 2 0 1 7 - 1 1 8 8 2 ， C V E - 2 0 1 7 - 0 1 9 9 和 C V E - 2 0 1 2 - 0 1 5 8 。 这 三 个 漏 洞 均 与 M i c r o s o f t 的 O L E 技 术 有 关 。 ”   C I S A 说 。 2 0 2 0 年 利 用 的 漏 洞 年 利 用 的 漏 洞 在 美 国 政 府 还 报 告 说 ， 一 般 受 到 2 0 2 0 年 国 家 支 持 的 演 员 ， 其 利 用 的 漏 洞 包 括 ： C V E - 2 0 1 9 - 1 9 7 8 1   –   C i t r i x   V P N 设 备 中 的 任 意 代 码 执 行 漏 洞
C V E - 2 0 1 9 - 1 1 5 1 0   –   P u l s e   S e c u r e   V P N 服 务 器 中 的 任 意 文 件 读 取 漏 洞 仍 然 是 恶 意 参 与 者 的 诱 人 目 标 。 网 络 安 全 方 面 的 弱 点 ， 例 如 员 工 对 社 会 工 程 学 攻 击 的 教 育 程 度 低 ， 缺 乏 系 统 恢 复 和 应 急 计 划 ， 继 续 使 组 织 在 2 0 2 0 年 容 易 受 到 勒 索 软 件 攻 击 。 “   2 0 2 0 年 3 月 带 来 了 突 然 的 在 家 办 公 的 转 变 ， 这 对 于 许 多 组 织 而 言 需 要 快 速 部 署 云 协 作 服 务 ， 例 如 M i c r o s o f t   O f f i c e 3 6 5 （ O 3 6 5 ） 。 恶 意 网 络 参 与 者 针 对 的 组 织 是 那 些 M i c r o s o f t   O 3 6 5 的 急 速 部 署 ， 可 能 会 导 致 对 安 全 配 置 的 监 督 ， 并 且 容 易 受 到 攻 击 。 ”   C I S A 补 充 说 。 C I S A 和 和 N C S C 发 布 联 合 咨 询 发 布 联 合 咨 询 在 最 近 的 发 展 中 ， 英 国 国 家 网 络 安 全 中 心 （ N C S C ） ， 美 国 国 土 安 全 部 （ D H S ） 和 C I S A   的 网 络 安 全 官 员 表 示 ， 网 络 犯 罪 分 子 和 高 级 持 续 威 胁 （ A P T ） 团 体 针 对 具 有 各 种 勒 索 软 件 和 恶 意 软 件 攻 击 ， 从 而 利 用 C O V I D - 1 9 爆 发 为 其 个 人 谋 取 利 益 。 安 全 机 构 发 布 了 一 份 联 合 通 报 ， 描 述 了 英 国 和 美 国 越 来 越 多 的 攻 击 者 和 其 他 恶 意 团 体
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理