根据趋势科技发布的最新研究报告,较旧的漏洞利用更受犯罪分子欢迎。数据显示,地下论坛中22%的漏洞利用来源于三年前或更早。
趋势科技报告指出:
“漏洞或漏洞利用的生命周期并不取决于补丁何时可以阻止它。事实上,较旧的漏洞所需的攻击成本更便宜,因此可能更受攻击者的欢迎。虚拟修补仍然是减轻企业已知和未知威胁风险的最佳方式。”
该报告揭示了遗留漏洞可能被利用的几个风险,包括:
被出售的最古老的漏洞是针对CVE-2012-0158的,这是一种微软RCE漏洞;
CVE-2016-5195被称为Dirty Cw漏洞,五年来始终未“退市”;
截至到2020年,WannaCry (想哭病毒)仍然是检测到的最多的恶意软件家族,截至2021年3月,全球有超过70万台设备易受其攻击;
在过去两年中,47%的网络犯罪分子希望将微软产品作为攻击目标。
零日和N日漏洞市场下滑
该报告还显示,过去两年零日和N日漏洞市场呈现下滑趋势。这主要是由于漏洞赏金计划的流行和访问即服务(Access-as-a-Service)的兴起导致的,其中后者成为了漏洞利用市场的新生力量。
对攻击者来说,访问即服务提供漏洞利用的优势在于,很多“艰苦”工作已经有提供方完成。其出售价格从1000美元起步。
上述趋势结合在一起,给企业带来了更大的风险。自2020年以来,业界每天发布近50个新的CVE,安全团队面临的优先级和及时部署补丁的压力从未如此之大。
如今,企业修补新漏洞平均所需时间接近51天。为了弥补安全保护时间方面的差距,虚拟补丁是关键。虚拟补丁基于入侵防御技术,能够为企业提供一种轻松的方式来无限期地保护易受攻击或即将终止生命的系统免受已知和未知威胁。
(来源:安全牛)
安企神股份凭借自身强大的研发创新团队,在历经十多年的研发积淀后早已成为信息安全行业里的领头羊,其研发的安企神加密系统不仅具备完善的数据加密主动防御功能,在部署方式上呈现便捷灵活的特性,也因此,安企神加密系统的安全、稳定、高效特性为众多企事业单位的数据安全增添了更多保障。此外,安企神加密系统可为企事业单位提供补丁管理功能,及时更新和下载补丁,有效防止病毒入侵的同时,还可支持文件分发、消息通知、控制执行脚本分发等,有益于企业保持优良的办公环境。
轻松上手!十大远程控制电脑软件推荐
如今,网上办公、异地协助等场景越来越普遍。你有没有碰到过这样的疑惑:在家办公,却发现公司电脑内有秘密文件;父母在家乡碰到电脑问题,但你不能亲身指导和帮助;团队人员分散在各个地区,急缺实时共享屏幕协同工作。一款好用的远程控制软件就能轻松解决各种问题。今日,便给大家推荐十款超实用的远程控制软件,让您可以随便进行远程控制。一...
秒懂!电脑屏幕实时监控软件如何帮助你管理团队
一则新闻引起了人们的密切关注。一家初创公司雄心勃勃地开启了一个关键项目,投入了大量的人力、物力和财力。但是,当项目到期时,发觉进度严重滞后,结论远未达到预估。通过调查,发觉员工在工作时间常常走神,用公司电脑刷小视频,打游戏,处理私人事务,造成工作效率极低。在目前的工作场所,团队协作面临很多考验,如何确保员工的高效工作成...
监控电脑屏幕的软件有哪些?
随着电脑使用的崛起,一些令人堪忧的问题也逐渐浮出水面。你有没有担忧过自己的电脑屏幕在不经意间被别人窥视?或者,你是否需要一个软件来监督孩子或职工的电脑使用,以保证她们远离不良记录?今天,我们来谈谈那些可以监管电脑屏幕的软件,以及它们怎样成为数据世界的守卫者。一、为什么需要电脑屏幕监控软件?电脑屏幕上的数据通常包含了我们...
数据安全小贴士:文件夹加密的简单方法
在这个信息爆炸的时代,我们每天都在与大量数据共处。从工作文件到家庭照片,从学习资料到个人信息,这些数据成为了生活中不可或缺的一部分。可是,你有没有想过,这些数据,特别是存储在电脑中的文件夹,合不合适?根据最新调研,全球每年数据泄漏造成的经济损失做到数千亿美元,数据泄漏已成为黑客入侵的重灾区。那么,怎样保护我们的文件夹免...
移动硬盘如何加密码保护?
在这个信息爆炸的时代,我们每天都在与大量数据共处。从工作文件到家庭照片,从学习资料到个人信息,这些数据成为了生活中不可或缺的一部分。移动硬盘作为我们存储和携带数据的重要手段,其安全性也越来越受到重视。你有没有想过,你的移动硬盘无意间可能成为了数据泄露的“多发区”?近些年,随着网络安全事件的高发,数据泄漏风险也不断攀升。...