几乎所有企业都在使用不安全的协议,包括HTTP、telnet、SMB等

admin 2024年5月15日23:46:19评论12 views字数 1038阅读3分27秒阅读模式

几乎所有企业都在使用不安全的协议,包括HTTP、telnet、SMB等

根据 Cato Networks 的一项调查结果显示,许多组织一直在其广泛的访问网络 (WAN) 上运行不安全的协议,使得网络犯罪分子更容易进行跨网络移动(农业、房地产、旅行和旅游业中尤为明显)。

几乎所有企业都在使用不安全的协议,包括HTTP、telnet、SMB等

组织过于信任自身的网络防御系统
Cato 在一份报告中深入分析了安全威胁及其识别网络特征,包括所有总流量(无论其来自互联网还是广域网,亦或是其目的地是互联网还是广域网),以及跨站点、远程用户和云资源的所有端点。

Cato Networks 首席安全战略师 Etay Maor 指出,由于威胁攻击者不断推出针对各行各业组织的新威胁工具、技术和应用程序,网络威胁情报仍然「支离破碎」,非常难以形成有效的体系,解决方案很难做出有效应对。

一旦威胁攻击者渗透到受害者网络系统中,就会立刻窥探网络传输中的关键数据。更糟糕的是,研究人员发现,很多入侵过程非常「丝滑」,不会遇到太大阻力。此外,几乎所有企业一直在其 WAN 上运行不安全的协议,其中 62% 的 Web 应用程序流量是 HTTP,54% 的流量是 telnet,46% 的流量是 SMB v1 或 v2,而不是 SMBv3。

不同行业的安全性各不相同
在调查过程中,研究人员发现,横向移动(攻击者在网络间自由移动)在农业、房地产和旅游行业中最常见。

2024 年前三个月,企业最常用的人工智能工具是微软 Copilot、OpenAI ChatGPT 和 Emol(一种记录情感并与人工智能机器人对话的应用程序),采用这些工具最多的是旅游和旅游业(79% 的企业采用),采用率最低的是娱乐业(44%)。

媒体、娱乐相关机构中,48% 的组织没有使用 Cato CTRL 确定的 200+ 应用程序之一作为信息安全工具。在服务和酒店业,威胁攻击者使用 T1212 利用凭据访问的频率是其他行业的三倍,甚至更多。

虽然零日安全漏洞在业内备受关注,但研究人员发现,威胁攻击者往往不会使用新漏洞,反而喜欢针对未打补丁的系统(有很多带有漏洞的系统,不进行补丁修复安全漏洞),开展网络攻击行动。研究人员在评估十大入站常见安全漏洞时,针对 PHPUnit 测试框架的安全漏洞 CVE-2017-9841「得票率」最高,有 33% 的入站 CVE 攻击中都发现了其踪迹。

值得一提的是,研究人员指出,Log4Shell(CVE-2021-44228)在被发现三年后仍然是最常用的漏洞利用之一,在观察到的 30% 的出站 CVE 漏洞利用中都发现了它的痕迹。


原文始发于微信公众号(FreeBuf):几乎所有企业都在使用不安全的协议,包括HTTP、telnet、SMB等

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年5月15日23:46:19
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   几乎所有企业都在使用不安全的协议,包括HTTP、telnet、SMB等https://cn-sec.com/archives/2744854.html

发表评论

匿名网友 填写信息