360CERT釋出網路安全八月月報:IT服務業和製造業成為網路安全事件“重災區”

360CERT釋出網路安全八月月報:IT服務業和製造業成為網路安全事件“重災區”

當前,隨著數字化浪潮的不斷加快,網路空間博弈上升到全新高度,潛在的漏洞風險持續存在,全球各類高階威脅層出不窮。近日釋出的360CERT《網路安全八月月報》顯示,IT服務業和製造業成為網路安全事件“重災區”。

360CERT釋出網路安全八月月報:IT服務業和製造業成為網路安全事件“重災區”

資料顯示,2021年8月,360CERT共收錄55個漏洞,其中嚴重22個,高危18個,中危13個,低危2個。主要漏洞型別包含程式碼執行、記憶體越界漏洞、訪問控制不當、命令注入、伺服器端請求偽造等。

在八月月報收錄的55個漏洞中,重點梳理了其中5個重點漏洞事件,包括CVE-2021-26084:Confluence OGNL 注?漏洞、2021-08: XStream 多個高危漏洞、CVE-2021-20032:SonicWall Analytics 遠端程式碼執?漏洞、CVE-2021-36958: Windows Print Spooler印表機漏洞、2021-08 補丁日: 微軟多個產品漏洞。

360CERT釋出網路安全八月月報:IT服務業和製造業成為網路安全事件“重災區”

對此,月報給出了相應的安全建議。在政府層面,各行業主管部門應積極關注相關應用或裝置的威脅情報,建立完善的漏洞管理流程及應急響應流程,及時推動嚴重漏洞的修復流程;在企業層面,企業內部應做好資產管理,及時進?內部資產統計,完善內部資產管理體系,以便在漏洞出現時及時做好自查工作;安裝了安全產品企業應及時聯絡相關安全廠商定期更新安全產品檢測規則,並定期進行內部漏洞掃描工作;週期性的進行內部的安全測試或安全演習,及時發現並修復相關威脅。

值得注意的是,在本月發生的安全事件中,360CERT共收錄213項,話題集中在資料洩露、惡意程式、網路攻擊方面,涉及的行業主要包含IT服務業、製造業、金融業、政府機關及社會組織、批發零售業、醫療行業、交通運輸業等。

一直以來,APT攻擊對於國家和企業來說都是一個巨大的網路安全威脅,隨著數智化程序的加快,海量資料資源不斷產生成為“無價之寶”,這也給更多駭客特別是有專業力量的APT攻擊團隊有了可乘之機。

八月月報中重點梳理了近期發現的極具代表性的APT事件。APT-C-09(摩訶草)組織,是?個來自於南亞地區的境外APT組織,該組織已持續活躍了7年。摩訶草組織主要針對中國、巴基斯坦等亞洲地區國家進行網路間諜活動,其中以竊取敏感資訊為主。八月月報中,提到360威脅情報中心捕獲到幾例藉助美女圖片作為誘餌的惡意樣本程式,這些樣本透過婚介主題來誘騙使用者執行惡意程式或者文件檔案,執行後釋放對應圖片檔案並開啟以達到偽裝的效果,自身主體則與伺服器連線,接收指令資料,達到攻擊者遠端控制使用者裝置的效果。

360CERT釋出網路安全八月月報:IT服務業和製造業成為網路安全事件“重災區”

除了APT攻擊帶來的網路安全威脅外,勒索病毒的攻擊同樣是近年來網路安全的主要威脅之一。常見的攻擊手段主要包括系統漏洞攻擊、遠端訪問弱口令攻擊、釣魚郵件攻擊、Web服務漏洞和弱口令攻擊、資料庫漏洞和弱口令攻擊等,近年來,勒索病毒呈現持續高發趨勢,其帶來的網路安全威脅不容忽視。

此外,透過對移動安全資料,主要是隱私竊取攔截量的分析發現,上海、泉州、深圳這三個省份移動端隱私竊取數量佔據前列,基本上可以體現人口越集中、經濟越發達、移動裝置使用數量越多的省份,軟體惡意行為更加猖獗,惡意軟體存活比例越大。

作者:徐晶卉

編輯:史博臻

*文匯獨家稿件,轉載請註明出處。

頂部