2020年报告的漏洞数量创历史新高 高度严重漏洞占比达57%

admin 2021年5月17日21:05:21评论97 views字数 1329阅读4分25秒阅读模式

2020年报告的漏洞数量创历史新高  高度严重漏洞占比达57%


2020年报告的漏洞数量创历史新高  高度严重漏洞占比达57%


2020年报告的漏洞数量创历史新高  高度严重漏洞占比达57%

E安全2月21日讯  近日,根据美国国家标准与技术研究所收集的关于常见漏洞(CVE)的数据分析,2020年全球的安全漏洞报告比以往任何一年都多。

2020年报告的漏洞数量创历史新高  高度严重漏洞占比达57%


托管安全服务提供商Redscan的报告显示,2020年报告了18,103个漏洞,其中大多数被列为高度严重级别,占比达57.1%。实际上,2020年披露的高严重性和严重漏洞数量超过了2010年披露的漏洞总数。


报告中的的另一关键发现是不需要任何用户交互的安全漏洞明显激增。在2020年美国国家标准与技术研究所报告的所有CVE中,这类安全漏洞占比为68%。


2020年报告的漏洞数量创历史新高  高度严重漏洞占比达57%


“安全专业人士应该担心的是,在2020年记录的漏洞中,有三分之二以上不需要任何形式的用户交互。利用这些漏洞的攻击者甚至不需要其目标就可以在不知不觉中执行操作,例如单击电子邮件中的恶意链接。”Redscan警告说。

 

2020年报告的漏洞数量创历史新高  高度严重漏洞占比达57%


此类漏洞有多个突出的例子,包括一个索引为CVE-2020-5902的关键远程代码执行漏洞,该漏洞影响了F5 Networks的BIG-IP多用途网络设备。
 
此外,不需要任何用户权限的安全漏洞比例从2016年的71%下降到2020年的58%,而与此同时,需要高级权限的漏洞数量却一直在增加。这意味着网络犯罪分子会更加“努力”,他们在针对高价值商标时将诉诸经过时间考验的传统网络攻击,例如网络钓鱼。


2020年报告的漏洞数量创历史新高  高度严重漏洞占比达57%
2020年报告的漏洞数量创历史新高  高度严重漏洞占比达57%


2020年报告的漏洞数量创历史新高  高度严重漏洞占比达57%



Redscan解释说:“具有较高特权的用户,比如系统管理员,是网络犯罪分子的重点攻击目标,因为他们可以为攻击者打开更多的大门。”




此外,该报告还概述了用户需要警惕的除严重漏洞之外的其他方面的漏洞。调查发现约4000个漏洞符合该条件,这些CVE具有较低的攻击复杂度,不需要任何特权或用户交互,并且具有较高的机密性。


Redscan总结得出结论,并强调指出,尽管在大多数情况下危急和严重程度很高的漏洞应该放在首位,但安全团队“不应忽视较低级别的漏洞”。


2020年报告的漏洞数量创历史新高  高度严重漏洞占比达57%

“在分析漏洞带来的潜在风险时,组织必须考虑的不仅仅是其严重性评分。事实上,许多CVE从来没有或很少被利用,因为它们太复杂或需要攻击者获得高级特权。

然而,低估似乎是低风险的漏洞可能会使组织容易陷入“连锁”状态,在这种情况下,攻击者从一个漏洞转移到另一个漏洞,并在越来越关键的阶段逐渐获得访问权限。”Redscan威胁情报主管George Glass表示。


2020年报告的漏洞数量创历史新高  高度严重漏洞占比达57%

2020年报告的漏洞数量创历史新高  高度严重漏洞占比达57%

重磅福利

2020年报告的漏洞数量创历史新高  高度严重漏洞占比达57%

活动1:

转发本文至朋友圈并在文末留言评论

即可获得E安全定制笔记本1本


2020年报告的漏洞数量创历史新高  高度严重漏洞占比达57%

活动2:

文末留言并转发本文至朋友圈集赞

10个赞获渔夫帽

20个赞获帆布袋

30个赞获定制卫衣


2020年报告的漏洞数量创历史新高  高度严重漏洞占比达57%

活动3:


扫码填写信息


随机抽取送神秘大礼~



2020年报告的漏洞数量创历史新高  高度严重漏洞占比达57%



注:本文由E安全编译报道,转载请注原文地址 

https://www.easyaq.com

推荐阅读:



稿件合作  15558192959

  小E微信号:Eanquan0914



2020年报告的漏洞数量创历史新高  高度严重漏洞占比达57%

喜欢记得打赏小E哦!


2020年报告的漏洞数量创历史新高  高度严重漏洞占比达57%

我就知道你“在看”
2020年报告的漏洞数量创历史新高  高度严重漏洞占比达57%



本文始发于微信公众号(E安全):2020年报告的漏洞数量创历史新高 高度严重漏洞占比达57%

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年5月17日21:05:21
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   2020年报告的漏洞数量创历史新高 高度严重漏洞占比达57%http://cn-sec.com/archives/269106.html

发表评论

匿名网友 填写信息