关注我们
带你读懂网络安全
五眼联盟国家的网络安全机构联合发布报告，公布了2023年最常被利用的漏洞清单，其中Top 15漏洞中有12个为年内披露并修复，这与前几年的态势已经完全不同。
前情回顾·零日漏洞层出不穷
安全内参11月13日消息，美国、英国、澳大利亚、加拿大和新西兰等五眼联盟国家的网络安全机构12日联合发布警告，称黑客正在日益频繁地利用零日漏洞入侵目标网络。
与2021年、2022年发布的同类公告相比，此次警告有明显不同。此前，这些机构警告称，恶意网络攻击者更常利用旧软件的已知漏洞，而不是新披露的漏洞。
在这份联合公告中，网络安全机构列出了2023年最常被黑客利用的前15个漏洞，其中影响思杰公司（Citrix）NetScaler网络产品的CVE-2023-3519漏洞位居榜首。
在NetScaler漏洞的修补期间，曾有报告指出，有国家支持的威胁组织通过自动化攻击利用了该漏洞。他们攻陷了数千台设备，并在设备上植入WebShell，从而获得持续访问权限。
其他被广泛利用的漏洞还包括影响思科路由器关键漏洞、Fortinet VPN设备漏洞，以及Clop勒索软件团伙广泛利用的MOVEit文件传输工具漏洞。
公告指出，自美国网络安全和基础设施安全局（CISA）及其合作伙伴开始发布年度漏洞清单以来，这是首次大部分漏洞最初是作为零日漏洞被利用。
尽管公告仅涵盖了去年的情况，但根据英国国家网络安全中心（NCSC）的数据，零日漏洞利用的趋势已持续到2024年。“与2022年相比，情况发生了显著变化。当时不到一半的高频利用漏洞最初是零日漏洞。”
NCSC的首席技术官Ollie Whitehouse警告说：“零日漏洞被首次利用的频率大幅增加，这一现象已成为新常态。终端用户组织和供应商必须引起重视，因为恶意攻击者正试图渗透他们的网络。”
Whitehouse进一步指出：“为减少遭受攻击的风险，所有组织必须主动及时打上安全补丁，并坚持使用符合安全设计原则的数字产品。”
参考资料：therecord.media
推荐阅读
