新聞中心
近日,安全研究人員的一份報告分析了代碼存儲庫、地下論壇帖子、暗網(wǎng)站點、閉源報告和數(shù)據(jù)集(包括向流行的惡意軟件存儲庫提交的內(nèi)容),編制了2019年網(wǎng)絡(luò)罪犯分子利用率較高的十個漏洞列表。

創(chuàng)新互聯(lián)建站堅持“要么做到,要么別承諾”的工作理念,服務(wù)領(lǐng)域包括:成都網(wǎng)站設(shè)計、網(wǎng)站建設(shè)、外貿(mào)網(wǎng)站建設(shè)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機端網(wǎng)站、網(wǎng)站推廣等服務(wù),滿足客戶于互聯(lián)網(wǎng)時代的港口網(wǎng)站設(shè)計、移動媒體設(shè)計的需求,幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴!
2019年利用率較高十大漏洞CVE榜單
該榜單包括Adobe Flash Player中的兩個漏洞,Microsoft Internet Explorer瀏覽器的四個漏洞以及三個MS Office漏洞和一個WinRAR漏洞:
利用率較高十大漏洞
- CVE-2018-15982
- CVE-2018-8174
- CVE-2017-11882
- CVE-2018-4878
- CVE-2019-0752
- CVE-2017-0199
- CVE-2015-2419
- CVE-2018-20250
- CVE-2017-8750
- CVE-2012-0158
過去四年TOP10漏洞流行度對比:
從目前公布的CVE漏洞數(shù)量可以看出,大多數(shù)漏洞已在最近幾年進行了標記和修補,但其中之一可以追溯到2012年。但值得警惕的是,2019年“繼承”了多達六個2018年的流行漏洞,這意味著漏洞管理及修復(fù)的“安全債”和風(fēng)險正在累積。
研究人員將Microsoft漏洞(與Flash相比)的流行歸因于2020年Flash Player即將消亡這一趨勢,同時指出了及時修補Microsoft產(chǎn)品的重要性。
排在前20位的漏洞包括最近修復(fù)的漏洞CVE-2019-0841(Windows AppX Deployment Service中的特權(quán)升級漏洞)和CVE-2019-3396(Atlassian Confluence Server和Windows Server 2003中的服務(wù)器端模板注入漏洞)。數(shù)據(jù)中心小部件連接器,可用于遠程執(zhí)行代碼。
基于上述情況,研究者建議管理員優(yōu)先考慮修補Microsoft產(chǎn)品的漏洞(以及所有上述漏洞),并在可能的情況下自動禁用Flash Player,及時刪除受漏洞影響的可有可無的軟件,并安裝瀏覽器廣告攔截器以防止通過以下方式利用惡意廣告。
創(chuàng)新互聯(lián)成都網(wǎng)站建設(shè)公司,為上千家企業(yè)和品牌提供網(wǎng)站建站、定制網(wǎng)站設(shè)計、網(wǎng)站制作、網(wǎng)站策劃服務(wù);公司秉持一絲不茍、精益求精的態(tài)度,創(chuàng)新互聯(lián)深信,為您創(chuàng)造更多價值的同時,亦是成就我們(cdcxhl.com)的品牌品質(zhì)。
戳這里,看該作者更多好文
網(wǎng)站題目:2019年利用率較高的十大漏洞
瀏覽路徑:http://www.5511xx.com/article/coehdsi.html


咨詢
建站咨詢
