FBI和CISA披露十大常被利用漏洞
近年來，網絡安全逐漸為人們重視，安全形勢愈演愈烈，攻防交戰持續推進。
今日，網絡安全和基礎架構安全局(CISA)和聯邦調查局(FBI)發布2016年至2019年以來最常被利用的十大安全漏洞。CISA和FBI通過國家網絡意識系統發布了AA20-133A警報，讓公共和私營部門組織更容易確定企業內部補丁的優先級。
報告提及的十大漏洞包含：CVE-2017-11882，CVE-2017-0199，CVE-2017-5638，CVE-2012-0158 ，CVE-2019-0604，CVE-2017-0143，CVE-2018-4878，CVE-2017-8759，CVE-2015-1641和CVE-2018-7600。
根據美國政府的技術分析，攻擊者最經常利用Microsoft的對象鏈接和嵌入(OLE)技術中的漏洞。OLE允許文檔包含來自其他應用程序(如電子表格)的嵌入內容。在OLE之后，第二大易受攻擊的技術是Apache Struts的Web框架。
在前10個漏洞中，來自伊朗、朝鮮和俄羅斯的國家黑客中最常利用的三個漏洞是CVE-2017-11882、CVE-2017-0199和CVE-2012-0158。其中，這三個漏洞均與Microsoft的OLE技術有關。
漏洞補丁更新需要安全技術人員能夠保持系統持續運行，并且補丁能與其他軟件相兼容。美國在2019年初發布的一項行業研究發現，攻擊者最常利用的漏洞存在于Microsoft和Adobe Flash產品中，這可能是由于某些技術使用所致。該行業研究報告中被利用最多的10個漏洞中的4個也出現在該警報列表中。
報告中還提及針對每個漏洞做出相應的預防，盡可能減小漏洞利用的風險和損失。
1. CVE-2017-11882
漏洞產品：Microsoft Office 2007 SP3 / 2010 SP2 / 2013 SP1 / 2016產品
相關惡意軟件：Loki，FormBook，Pony / FAREIT
防范措施：使用最新的安全補丁更新受影響的Microsoft產品
更多詳細信息：https://nvd.nist.gov/vuln/detail/CVE-2017-11882
2. CVE-2017-0199
漏洞產品：Microsoft Office 2007 SP3 / 2010 SP2 / 2013 SP1 / 2016，Vista SP2，Server 2008 SP2，Windows 7 SP1，Windows 8.1
相關惡意軟件：FINSPY，LATENTBOT，Dridex
防范措施：使用最新的安全補丁更新受影響的Microsoft產品
更多詳細信息：https://nvd.nist.gov/vuln/detail/CVE-2017-0199
3. CVE-2017-5638
漏洞產品：Apache Struts 2 2.3.x之前的2.3.x和2.5.10.1之前的2.5.x
相關惡意軟件：JexBoss
防范措施：升級到Struts 2.3.32或Struts 2.5.10.1
更多詳情：
- https://www.us-cert.gov/ncas/analysis-reports/AR18-312A
- https://nvd.nist.gov/vuln/detail/CVE-2017-5638
4. CVE-2012-0158
漏洞產品：Microsoft Office 2003 SP3、2007 SP2和SP3，以及2010 Gold和SP1;Office 2003 Web組件SP3;SQL Server 2000 SP4、2005 SP4和2008 SP2，SP3和R2; BizTalk Server 2002 SP1;Commerce Server 2002 SP4、2007 SP2和2009 Gold和R2; Visual FoxPro 8.0 SP1和9.0 SP2; 和Visual Basic 6.0
相關惡意軟件：Dridex
防范措施：使用最新的安全補丁更新受影響的Microsoft產品
更多詳情：
5. CVE-2019-0604
漏洞產品：Microsoft SharePoint
相關惡意軟件：中國菜刀
防范措施：使用最新的安全補丁更新受影響的Microsoft產品
更多詳細信息：http://nvd.nist.gov/vuln/detail/CVE-2019-0604
6. CVE-2017-0143
漏洞產品：Microsoft Windows Vista SP2;Windows Server 2008 SP2和R2 SP1; Windows 7 SP1;Windows 8.1; Windows Server 2012 Gold和R2;Windows RT 8.1;Windows 10 Gold，1511和1607;以及 和Windows Server 2016
關聯的惡意軟件：使用EternalSynergy和EternalBlue Exploit Kit進行多次攻擊
防范措施：使用最新的安全補丁更新受影響的Microsoft產品
更多詳細信息：https://nvd.nist.gov/vuln/detail/CVE-2017-0143
7. CVE-2018-4878
漏洞產品：28.0.0.161之前的Adobe Flash Player
關聯的惡意軟件：DOGCALL
防范措施：將Adobe Flash Player安裝更新到最新版本
更多詳細信息：https://nvd.nist.gov/vuln/detail/CVE-2018-4878
8. CVE-2017-8759
漏洞產品：Microsoft .NET Framework 2.0、3.5、3.5.1、4.5.2、4.6、4.6.1、4.6.2和4.7
相關惡意軟件：FINSPY，FinFisher，WingBird
防范措施：使用最新的安全補丁更新受影響的Microsoft產品
更多詳細信息：https://nvd.nist.gov/vuln/detail/CVE-2017-8759
9. CVE-2015-1641
易受攻擊的產品：Microsoft Word 2007 SP3，Office 2010 SP2，Word 2010 SP2，Word 2013 SP1，Word 2013 RT SP1，Mac版Word 2011，Office兼容包SP3，SharePoint Server 2010 SP2和2013 SP1上的Word Automation Services和Office Web Apps Server 2010 SP2和2013 SP1
相關惡意軟件：UWarrior Toshliph
防范措施：使用最新的安全補丁更新受影響的Microsoft產品
更多詳細信息：https://nvd.nist.gov/vuln/detail/CVE-2015-1641
10. CVE-2018-7600
易受攻擊的產品：7.58之前的Drupal，8.3.9之前的8.x，8.4.6之前的8.4.x和8.5.1之前的8.5.x
相關惡意軟件：Kitty
防范措施：升級到Drupal 7或8核心的最新版本。
更多詳細信息：https://nvd.nist.gov/vuln/detail/CVE-2018-7600
2020年安全漏洞風險
此外，美國政府還報告在2020年容易為黑客利用的一些安全問題：
- 針對未打補丁的虛擬專用網(VPN)漏洞增加，比如Citrix VPN設備中的任意代碼執行漏洞(稱為CVE-2019-19781)已在野外攻擊中被檢測到;Pulse Secure VPN服務器中的任意文件讀取漏洞(稱為CVE-2019-11510)仍然是黑客的覬覦對象。
- 2020年3月，對于許多組織而言，突然實施遠程辦公，需要快速部署云協作服務，例如Microsoft Office 365(O365)。這些組織快速部署Microsoft O365可能導致安全配置方面的監督不足，容易受到攻擊。
- 此外，網絡安全存在其他弱點，例如對員工社會工程學教育不足、缺乏系統恢復和應急計劃等，這些都是組織在2020年容易遭受攻擊的因素。
1. CVE-2019-11510
漏洞產品：Pulse Connect Secure 9.0R1-9.0R3.3、8.3R1-8.3R7、8.2R1-8.2R12、8.1R1-8.1R15和Pulse Policy Secure 9.0R1-9.0R3.1、5.4R1-5.4R7、5.3 R1-5.3R12、5.2R1-5.2R12、5.1R1-5.1R15
防范措施：使用最新的安全補丁更新受影響的Pulse Secure設備。
2. CVE-2019-19781
易受攻擊的產品：Citrix應用程序交付控制器，Citrix網關和Citrix SDWAN WANOP
防范措施：使用最新的安全補丁更新受影響的Citrix設備
3. Microsoft O365安全配置中的監督
漏洞產品：Microsoft O365
防范措施：遵循Microsoft O365安全建議
更多詳細信息：https://www.us-cert.gov/ncas/alerts/aa20-120a
4. 企業網絡安全弱點
脆弱產品：系統、網絡和數據
防范措施：遵循網絡安全最佳實踐
更多詳細信息：https://www.cisa.gov/cyber-essentials
