首頁(yè)|必讀|視頻|專(zhuān)訪(fǎng)|運(yùn)營(yíng)|制造|監(jiān)管|大數(shù)據(jù)|物聯(lián)網(wǎng)|量子|元宇宙|博客|特約記者
手機(jī)|互聯(lián)網(wǎng)|IT|5G|光通信|人工智能|云計(jì)算|芯片|報(bào)告|智慧城市|移動(dòng)互聯(lián)網(wǎng)|會(huì)展
首頁(yè) >> 云計(jì)算 >> 正文

Fortinet:98%企業(yè)竟存N日漏洞超5年,新漏洞利用攻擊時(shí)長(zhǎng)極速縮短

2024年7月4日 15:51  CCTIME飛象網(wǎng)  

專(zhuān)注推動(dòng)網(wǎng)絡(luò)與安全融合的全球網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者 Fortinet®(NASDAQ:FTNT),近日發(fā)布 FortiGuard Labs(Fortinet全球威脅情報(bào)響應(yīng)與研究團(tuán)隊(duì))《2023 下半年全球威脅態(tài)勢(shì)研究報(bào)告》。本次新發(fā)布的半年度研究報(bào)告,持續(xù)跟蹤并剖析當(dāng)前活躍威脅態(tài)勢(shì),重點(diǎn)聚焦 2023 年 7 月至 12 月間的威脅發(fā)展趨勢(shì),并就網(wǎng)安行業(yè)攻擊者對(duì)新披露漏洞的利用速度,以及面向工業(yè)和 OT 行業(yè)的勒索軟件和雨刷攻擊活動(dòng)的增長(zhǎng)情況進(jìn)行了深入剖析。

本次報(bào)告的關(guān)鍵發(fā)現(xiàn)

新漏洞經(jīng)公開(kāi)披露后,平均攻擊發(fā)起時(shí)間為 4.76 天:FortiGuard Labs 在本次報(bào)告和《2023 上半年全球威脅態(tài)勢(shì)研究報(bào)告》中均致力于明確漏洞自首次披露到被利用時(shí)所需時(shí)間,無(wú)論是在漏洞利用預(yù)測(cè)評(píng)分系統(tǒng)(EPSS)獲得高評(píng)分可能被更快速利用的漏洞,還是可基于 EPSS 數(shù)據(jù)預(yù)測(cè)平均利用時(shí)間的漏洞。經(jīng)分析發(fā)現(xiàn),攻擊者針對(duì)最新公開(kāi)披露的漏洞利用速度呈加快趨勢(shì)(與 2023 上半年相比,攻擊速度提升 43%)。這一發(fā)現(xiàn)警示我們,安全廠(chǎng)商應(yīng)肩負(fù)起在漏洞利用發(fā)生前自?xún)?nèi)部發(fā)現(xiàn)漏洞并積極開(kāi)發(fā)針對(duì)性修復(fù)補(bǔ)丁的責(zé)任。報(bào)告再次強(qiáng)調(diào),安全廠(chǎng)商還應(yīng)更主動(dòng)、透明地向用戶(hù)披露漏洞,確保用戶(hù)及時(shí)獲取必要信息,在網(wǎng)絡(luò)攻擊者成功利用 N 日漏洞前,高效保護(hù)其資產(chǎn)安全。

一些 N 日漏洞長(zhǎng)達(dá) 15 年仍未被修復(fù):首席信息安全官(CISO)和安全團(tuán)隊(duì)不應(yīng)僅關(guān)注新披露漏洞。據(jù) Fortinet 數(shù)據(jù)顯示,41% 的受訪(fǎng)組織基于漏洞簽名成功檢測(cè)出潛藏 1 個(gè)月以?xún)?nèi)的漏洞,而幾乎所有受訪(fǎng)組織(98%)均挖掘出潛藏至少 5 年之久的 N 日漏洞。與此同時(shí),F(xiàn)ortiGuard Labs 觀察到,攻擊者正持續(xù)利用已公開(kāi)披露超 15 年的漏洞。這一趨勢(shì)再次敲響警鐘,警示組織應(yīng)時(shí)刻注重網(wǎng)絡(luò)安全衛(wèi)生,積極主動(dòng)安裝補(bǔ)丁并升級(jí)程序以快速采取防御措施,始終踐行網(wǎng)絡(luò)彈性聯(lián)盟(NRC)等組織建議的最佳實(shí)踐和指南,提升自身網(wǎng)絡(luò)整體安全水平,有效防范網(wǎng)絡(luò)威脅。

所有已知終端漏洞中,攻擊者利用比例低于 9%:FortiGuard Labs 在《2022 年威脅態(tài)勢(shì)研究報(bào)告》中引入了“紅區(qū)”概念,以幫助讀者更好地理解攻擊者將如何利用特定漏洞。為了更清晰地闡述這一點(diǎn),F(xiàn)ortinet 近期發(fā)布的三期《全球威脅態(tài)勢(shì)研究報(bào)告》均關(guān)注了針對(duì)終端的漏洞利用總數(shù)。2023 下半年研究報(bào)告發(fā)現(xiàn),所有在終端發(fā)現(xiàn)的通用漏洞披露(CVE)中,實(shí)際被利用的漏洞僅占 0.7%(紅區(qū))。這一發(fā)現(xiàn)表明,安全團(tuán)隊(duì)在該領(lǐng)域需關(guān)注并優(yōu)先開(kāi)展修復(fù)工作的活躍攻擊面要小得多。

在所有勒索軟件和雨刷軟件中,以工業(yè)領(lǐng)域?yàn)楣裟繕?biāo)的軟件數(shù)量占比為 44%Fortinet 通過(guò)數(shù)據(jù)分析發(fā)現(xiàn),與上半年相比,2023年下半年檢測(cè)到的勒索軟件數(shù)量下降了 70%。這一趨勢(shì)的出現(xiàn),主要源于攻擊者紛紛拋棄傳統(tǒng)“廣撒網(wǎng)”式攻擊策略,轉(zhuǎn)而采取更具有針對(duì)性的攻擊策略,并重點(diǎn)瞄準(zhǔn)能源業(yè)、醫(yī)療保健業(yè)、制造業(yè)、運(yùn)輸和物流業(yè)及汽車(chē)工業(yè)領(lǐng)域。

僵尸網(wǎng)絡(luò)強(qiáng)勢(shì)卷土重來(lái)!首次檢出后,受感染主機(jī)平均需 85 天才能中斷與攻擊者的命令與控制(C2)服務(wù)器通信:與 2023 上半年相比,僵尸網(wǎng)絡(luò)流量雖保持穩(wěn)定,但 FortiGuard Labs 仍持續(xù)觀察到,近幾年多款臭名昭著的僵尸網(wǎng)絡(luò)惡意軟件均處于活躍狀態(tài),如 Gh0st、Mirai 和 ZeroAccess。此外,2023 下半年新涌現(xiàn)出 3 款僵尸網(wǎng)絡(luò)惡意軟件:AndroxGh0st、Prometei 和 DarkGate。

MITRE 追蹤的 143 個(gè)高級(jí)持續(xù)性威脅(APT)組織中,38 個(gè)處于活躍狀態(tài):Fortinet 數(shù)字風(fēng)險(xiǎn)防護(hù)服務(wù) FortiRecon 匯集的威脅情報(bào)顯示,2023 下半年,MITRE 追蹤的 143 個(gè)組織中,38 個(gè)處于活躍狀態(tài)。與網(wǎng)絡(luò)犯罪攻擊活動(dòng)具有周期長(zhǎng)且持久的特性相比,APT 等攻擊活動(dòng)針對(duì)性強(qiáng)且周期相對(duì)較短,鑒于此,F(xiàn)ortiGuard Labs 將持續(xù)追蹤該領(lǐng)域攻擊活動(dòng)的演進(jìn)趨勢(shì)和數(shù)量變化。

暗網(wǎng)信息披露

《2023 下半年全球威脅態(tài)勢(shì)研究報(bào)告》中還涵蓋 FortiRecon 服務(wù)的關(guān)鍵發(fā)現(xiàn),揭示了各大暗網(wǎng)論壇、主流交易平臺(tái)、Telegram 頻道及其他來(lái)源中威脅攻擊者之間的交流信息。FortiRecon 服務(wù)關(guān)鍵發(fā)現(xiàn)如下:

● 威脅攻擊者討論最頻繁的攻擊對(duì)象主要分布于金融業(yè),其次是商務(wù)服務(wù)業(yè)和教育行業(yè)。

● 超 3,000 項(xiàng)數(shù)據(jù)泄露事件在各大知名暗網(wǎng)論壇間被肆意分享。

● 221 個(gè)漏洞在暗網(wǎng)受到廣泛討論,237 個(gè)漏洞在各 Telegram 頻道廣受關(guān)注。

● 超 850,000 個(gè)支付卡被肆意兜售。

力挽狂瀾,共同打擊網(wǎng)絡(luò)犯罪

面對(duì)日益擴(kuò)大的網(wǎng)絡(luò)攻擊范圍和整個(gè)行業(yè)網(wǎng)絡(luò)安全人才的匱乏,企業(yè)在管理一個(gè)由多個(gè)獨(dú)立解決方案構(gòu)建成的錯(cuò)綜復(fù)雜的基礎(chǔ)設(shè)施網(wǎng)絡(luò)時(shí),正遭遇空前的挑戰(zhàn)。同時(shí),單一產(chǎn)品所產(chǎn)生的大量警報(bào),以及攻擊者不斷翻新的戰(zhàn)術(shù)、技術(shù)和程序,都使企業(yè)疲于應(yīng)對(duì)。

為了共同抵御網(wǎng)絡(luò)犯罪的猛烈沖擊,我們需要各行各業(yè)的緊密合作、信息公開(kāi)與共享,以及共同承擔(dān)責(zé)任,而非僅僅依賴(lài)個(gè)別組織的孤軍奮戰(zhàn)。每家企業(yè)都應(yīng)成為對(duì)抗網(wǎng)絡(luò)威脅的重要一環(huán)。Fortinet積極與多個(gè)權(quán)威組織和機(jī)構(gòu)聯(lián)手,始終以提升全球網(wǎng)絡(luò)的抵御能力為己任。

FortiGuard Labs 首席安全策略師兼全球威脅情報(bào)副總裁 Derek Manky 表示:“Fortinet FortiGuard 全球威脅研究與響應(yīng)實(shí)驗(yàn)室(FortiGuard Labs)《2023 下半年全球威脅態(tài)勢(shì)研究報(bào)告》,持續(xù)關(guān)注威脅攻擊者如何快速利用公開(kāi)披露的各類(lèi)新漏洞。鑒于當(dāng)前的威脅發(fā)展趨勢(shì),安全廠(chǎng)商和用戶(hù)均應(yīng)加強(qiáng)警惕并采取相應(yīng)措施積極主動(dòng)應(yīng)對(duì)。此外,安全廠(chǎng)商應(yīng)在產(chǎn)品開(kāi)發(fā)生命周期的每一階段開(kāi)展嚴(yán)密的安全審查,肩負(fù)起自身的安全責(zé)任,共同踐行高度透明的漏洞披露最佳實(shí)踐。

如了解更多報(bào)告內(nèi)容,請(qǐng)點(diǎn)擊下載2023 下半年全球威脅態(tài)勢(shì)研究報(bào)告


編 輯:魏德齡
聲明:刊載本文目的在于傳播更多行業(yè)信息,本站只提供參考并不構(gòu)成任何投資及應(yīng)用建議。如網(wǎng)站內(nèi)容涉及作品版權(quán)和其它問(wèn)題,請(qǐng)?jiān)?0日內(nèi)與本網(wǎng)聯(lián)系,我們將在第一時(shí)間刪除內(nèi)容。本站聯(lián)系電話(huà)為86-010-87765777,郵件后綴為#cctime.com,冒充本站員工以任何其他聯(lián)系方式,進(jìn)行的“內(nèi)容核實(shí)”、“商務(wù)聯(lián)系”等行為,均不能代表本站。本站擁有對(duì)此聲明的最終解釋權(quán)。
相關(guān)新聞              
 
人物
鄔賀銓?zhuān)捍竽P拖鲁恋绞謾C(jī) 將激活萬(wàn)億元規(guī)模手機(jī)產(chǎn)業(yè)
精彩專(zhuān)題
CES 2024國(guó)際消費(fèi)電子展
2023年信息通信產(chǎn)業(yè)盤(pán)點(diǎn)暨頒獎(jiǎng)禮
飛象網(wǎng)2023年手機(jī)評(píng)選
第24屆中國(guó)國(guó)際光電博覽會(huì)
CCTIME推薦
關(guān)于我們 | 廣告報(bào)價(jià) | 聯(lián)系我們 | 隱私聲明 | 本站地圖
CCTIME飛象網(wǎng) CopyRight © 2007-2024 By CCTIME.COM
京ICP備08004280號(hào)-1  電信與信息服務(wù)業(yè)務(wù)經(jīng)營(yíng)許可證080234號(hào) 京公網(wǎng)安備110105000771號(hào)
公司名稱(chēng): 北京飛象互動(dòng)文化傳媒有限公司
未經(jīng)書(shū)面許可,禁止轉(zhuǎn)載、摘編、復(fù)制、鏡像