2019年利用率較高的十大漏洞
近日，安全研究人員的一份報告分析了代碼存儲庫、地下論壇帖子、暗網站點、閉源報告和數據集(包括向流行的惡意軟件存儲庫提交的內容)，編制了2019年網絡罪犯分子利用率較高的十個漏洞列表。
2019年利用率較高十大漏洞CVE榜單
該榜單包括Adobe Flash Player中的兩個漏洞，Microsoft Internet Explorer瀏覽器的四個漏洞以及三個MS Office漏洞和一個WinRAR漏洞：
利用率較高十大漏洞
- CVE-2018-15982
- CVE-2018-8174
- CVE-2017-11882
- CVE-2018-4878
- CVE-2019-0752
- CVE-2017-0199
- CVE-2015-2419
- CVE-2018-20250
- CVE-2017-8750
- CVE-2012-0158
過去四年TOP10漏洞流行度對比：
從目前公布的CVE漏洞數量可以看出，大多數漏洞已在最近幾年進行了標記和修補，但其中之一可以追溯到2012年。但值得警惕的是，2019年“繼承”了多達六個2018年的流行漏洞，這意味著漏洞管理及修復的“安全債”和風險正在累積。
研究人員將Microsoft漏洞(與Flash相比)的流行歸因于2020年Flash Player即將消亡這一趨勢，同時指出了及時修補Microsoft產品的重要性。
排在前20位的漏洞包括最近修復的漏洞CVE-2019-0841(Windows AppX Deployment Service中的特權升級漏洞)和CVE-2019-3396(Atlassian Confluence Server和Windows Server 2003中的服務器端模板注入漏洞)。數據中心小部件連接器，可用于遠程執行代碼。
基于上述情況，研究者建議管理員優先考慮修補Microsoft產品的漏洞(以及所有上述漏洞)，并在可能的情況下自動禁用Flash Player，及時刪除受漏洞影響的可有可無的軟件，并安裝瀏覽器廣告攔截器以防止通過以下方式利用惡意廣告。
【本文是51CTO專欄作者“李少鵬”的原創文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】
