搜索

[3903] 2017-06-09_漏洞披露暗网总快过官方，企业安全绝不仅是打补丁

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2017-06-09_漏洞披露暗网总快过官方，企业安全绝不仅是打补丁 漏 洞 披 露 暗 网 总 快 过 官 方 ， 企 业 安 全 绝 不 仅 是 打 补 丁 ? 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 0 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 9 日 讯   美 国 国 家 信 息 安 全 漏 洞 数 据 库 （ 简 称 N V D ） 是 目 前 最 为 出 色 的 可 利 用 软 件 安 全 缺 陷 信 息 披 露 平 台 之 一 ， 使 用 的 是 安 全 内 容 自 动 化 协 议 ( S C A P ) 。 N V D 包 括 数 据 库 与 安 全 相 关 的 软 件 缺 陷 ， 错 误 配 置 ， 产 品 名 称 ， 影 响 范 围 等 等 。 目 前 参 与 漏 洞 披 露 流 程 的 各 主 要 厂 商 包 括 谷 歌 、 苹 果 、 微 软 以 及 甲 骨 文 等 核 心 技 术 企 业 。 根 据 美 国 网 络 安 全 与 暗 网 情 报 企 业 R e c o r d e d   F u t u r e 公 司 的 研 究 结 果 显 示 ， 在 发 现 可 资 利 用 的 软 件 漏 洞 到 相 关 信 息 最 终 发 布 之 间 ， N V D 面 临 着 约 七 天 的 滞 后 时 长 ， 并 且 据 R e c o r d e d   F u t u r e 公 司 分 析 这 个 时 间 仍 在 延 长 。 R e c o r d e d   F u t u r e 公 司 首 席 数 据 科 学 家 比 尔 · 莱 德 在 接 受 采 访 时 解 释 称 ， “ 尽 管 国 家 安 全 漏 洞 数 据 库 在 很 大 程 度 上 能 够 作 为 安 全 漏 洞 信 息 的 核 心 来 源 ， 但 实 际 情 况 是 ， 在 N V D 发 布 漏 洞 相 关 信 息 之 前 ， 大 量 漏 泄 资 讯 早 已 得 到 披 露 。 目 前 网 络 安 全 敌 对 阵 营 正 对 此 进 行 监 控 并 利 用 。 ” 也 就 是 说 ， 在 N V D 发 布 漏 洞 相 关 信 息 之 前 ， 大 量 漏 泄 资 讯 早 已 得 到 披 露 。 对 网 络 攻 击 者 而 言 ， 七 天 时 间 也 足 够 其 充 分 对 漏 洞 进 行 利 用 并 实 现 入 侵 。 滞 后 的 漏 洞 披 露 速 度 R e c o r d e d   F u t u r e 公 司 的 报 告 指 出 ， 2 0 1 6 年 到 2 0 1 7 年 的 统 计 数 据 表 明 ， N V D 约 有 7 5 % 的 共 享 漏 洞 曾 被 其 它 方 面 首 先 披 露 。 其 中 2 5 % 的 软 件 漏 洞 至 少 存 在 5 0 天 的 披 露 间 隔 ， 而 1 0 % 的 软 件 漏 泄 在 间 隔 方 面 甚 至 超 过 1 7 0 天 。 目 前 仍 存 在 超 过 5 0 0 项 早 在 2 0 1 6 年 就 被 首 先 公 布 ， 但 目 前 N V D 仍 未 正 式 发 表 的 C V E 漏 洞 。 有 时 候 ， 这 些 漏 洞 信 息 会 被 抢 先 发 布 在 地 下 论 坛 当 中 ， 而 此 类 地 下 论 坛 则 身 处 暗 网 之 内 。 众 多 犯 罪 分 子 在 这 里 分 享 如 何 入 侵 特 定 系 统 的 敏 感
信 息 。 R e c o r d e d   F u t u r e 公 司 发 现 ， 2 0 1 6 年 至 2 0 1 7 年 期 间 ， 约 有 5 % 的 N V D 已 发 布 漏 洞 曾 在 深 网 与 暗 网 中 进 行 过 详 尽 披 露 。 从 漏 洞 被 初 步 发 现 到 相 关 信 息 的 具 体 披 露 ， 其 实 际 时 间 与 速 度 会 受 到 多 种 不 同 因 素 的 影 响 。 一 般 来 说 ， 安 全 漏 洞 的 严 重 程 度 ， 即 可 资 利 用 的 范 围 以 及 易 受 此 影 响 的 受 众 规 模 ， 会 在 很 大 程 度 上 决 定 信 息 共 享 的 速 度 。 企 业 如 何 主 动 “ 自 保 ” 莱 德 解 释 称 ， “ N V D 在 漏 洞 信 息 发 布 速 度 方 面 的 迟 缓 正 在 （ 间 接 ） 伤 害 各 类 企 业 。 深 网 与 暗 网 中 的 漏 洞 披 露 总 是 能 够 走 在 N V D 前 面 ， 如 今 网 络 恶 意 分 子 的 不 断 复 杂 化 ， 给 企 业 和 社 会 带 来 更 多 的 不 确 定 威 胁 。 企 业 需 要 掌 握 整 体 性 安 全 态 势 感 知 ， 并 利 用 N V D 上 发 布 的 内 容 实 现 自 我 保 护 。 尽 管 目 前 已 经 存 在 大 量 共 享 信 息 ， 但 其 在 内 容 的 协 调 方 面 仍 然 做 得 不 够 理 想 。 ” 同 时 ， 美 国 政 府 的 漏 洞 信 息 共 享 模 式 面 临 着 一 系 列 挑 战 ， 例 如 目 前 一 部 分 工 作 仍 然 需 手 动 方 式 处 理 。 因 此 ， 企 业 及 各 政 府 机 构 不 应 依 赖 N V D 作 为 了 解 自 身 网 络 基 础 设 施 、 产 品 、 数 字 化 服 务 以 及 其 它 业 务 流 程 所 面 临 新 兴 风 险 的 最 快 捷 方 式 。 企 企 业 需 要 掌 握 整 体 性 安 全 态 势 感 知 ， 并 利 用 业 需 要 掌 握 整 体 性 安 全 态 势 感 知 ， 并 利 用 N V D 上 发 布 的 内 容 实 现 自 我 保 护 。 上 发 布 的 内 容 实 现 自 我 保 护 。 关 注 关 注 E 安 全 资 讯 ， 看 安 全 资 讯 ， 看 态 势 感 知 如 何 实 现 ？ 态 势 感 知 如 何 实 现 ？ 0 9 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 一 次 性 被 曝 1 8 个 安 全 漏 洞 , 国 内 网 络 摄 像 机 制 造 商 福 斯 康 姆 头 大 0 2 波 斯 湾 危 机 升 级 ， 卡 塔 尔 半 岛 电 视 台 网 站 和 数 字 平 台 遭 黑 客 攻 击 0 3 前 F B I 局 长 科 米 国 会 上 演 政 治 真 人 秀 , 喊 话 特 朗 普 ： 快 拿 出 录 音 带
0 4 银 行 卡 盗 刷 黑 产 ： 一 天 发 3 万 木 马 短 信 ， 月 入 可 达 十 几 万 0 5 新 型 手 机 勒 索 病 毒 ： 冒 充 王 者 荣 耀 诱 导 下 载 , 传 播 者 仅 1 3 岁 0 6   微 软 收 购 以 色 列 网 络 安 全 公 司 H e x a d i t e 0 7 安 全 专 家 发 现 “ 永 恒 之 蓝 ” 可 殃 及 W i n d o w s   1 0 0 8 漏 洞 披 露 暗 网 总 快 过 官 方 ， 企 业 安 全 绝 不 仅 是 打 补 丁 ? 0 9 看 美 军 如 何 利 用 态 势 感 知 和 态 势 理 解 保 护 军 用 无 线 通 信 设 备 安 全 1 0 美 国 国 防 部 对 中 国 信 息 作 战 能 力 进 行 评 估 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理