9 月最常被利用的漏洞：
時(shí)間：2022-03-19 17:48:02 | 來源：行業(yè)動(dòng)態(tài)
時(shí)間：2022-03-19 17:48:02 來源：行業(yè)動(dòng)態(tài)
本月，MVPower DVR 遠(yuǎn)程執(zhí)行代碼漏洞位列最常被利用的漏洞排行榜榜首，全球影響范圍為 37%。Linux 系統(tǒng)文件信息泄露漏洞位居第二，緊隨其后的是 Web Server Exposed Git 存儲(chǔ)庫信息泄露，兩者均影響了全球 35% 的組織。
1、 MVPower DVR 遠(yuǎn)程執(zhí)行代碼- 一種存在于 MVPower DVR 設(shè)備中的遠(yuǎn)程代碼執(zhí)行漏洞。遠(yuǎn)程攻擊者可利用此漏洞通過精心設(shè)計(jì)的請(qǐng)求在受影響的路由器中執(zhí)行任意代碼。
2、 Linux 系統(tǒng)文件信息泄露 -Linux 操作系統(tǒng)包含帶有敏感信息的系統(tǒng)文件。如果配置不當(dāng)，遠(yuǎn)程攻擊者可以查看此類文件上的信息。
3、 Web Server Exposed Git 存儲(chǔ)庫信息泄露- Git 存儲(chǔ)庫報(bào)告的一個(gè)信息泄露漏洞。攻擊者一旦成功利用該漏洞，便會(huì)使用戶在無意間造成帳戶信息泄露。
Check Point《全球威脅影響指數(shù)》及其《ThreatCloud 路線圖》基于 Check Point ThreatCloud 情報(bào)數(shù)據(jù)撰寫而成，ThreatCloud 是打擊網(wǎng)絡(luò)犯罪的最大協(xié)作網(wǎng)絡(luò)，可通過全球威脅傳感器網(wǎng)絡(luò)提供威脅數(shù)據(jù)和攻擊趨勢。ThreatCloud 數(shù)據(jù)庫擁有 2.5 億多條用于發(fā)現(xiàn) Bot 的分析地址、1,100 多萬個(gè)惡意軟件簽名以及 550 多萬個(gè)受感染網(wǎng)站，每天可發(fā)現(xiàn)數(shù)百萬種惡意軟件。
在線咨詢