卡巴斯基第二季度漏洞分析：漏洞数量翻倍，攻击手段更激进
内容提要
卡巴斯基2025年第二季度报告指出，漏洞数量和利用案例显著增加，攻击者利用Windows、Linux等平台的已知和新型漏洞，尤其是针对Linux的高危权限提升威胁。报告强调定期修补已知漏洞的重要性，以确保系统安全。
关键要点
-
卡巴斯基2025年第二季度报告显示漏洞数量和利用案例显著增加。
-
攻击者利用Windows、Linux和WinRAR等平台的已知漏洞，并快速适应新兴技术。
-
2025年1月登记的漏洞数量已突破4000个，高危漏洞持续增加。
-
Windows平台的经典漏洞仍是主要攻击目标，包括多个公式编辑器的远程代码执行漏洞。
-
Linux系统面临特权升级威胁，特别是脏管道漏洞等权限提升漏洞。
-
高级持续性威胁（APT）组织利用新旧CVE，低代码/无代码开发工具成为攻击目标。
-
2025年常用的C2框架包括Sliver、Metasploit、Havoc和Brute Ratel C4。
-
攻击者定制C2代理以实现恶意活动自动化并规避检测。
-
报告建议定期修补已知漏洞，以保护系统安全。
延伸解读
漏洞数量激增的背景
卡巴斯基的报告显示，2025年第一季度登记的漏洞数量已突破4000个，较2024年初的2600个大幅增加。这一增长反映了网络攻击者对新技术的快速适应能力，尤其是在AI和低代码平台的利用上。企业需关注这一趋势，以便及时更新安全策略。
Linux系统的特权升级威胁
报告指出，Linux系统面临着越来越多的特权升级攻击，尤其是脏管道漏洞等高危漏洞。随着Linux用户设备数量的增加，攻击者对该系统的关注度也在上升。企业应重视对Linux系统的安全补丁更新，以防止潜在的安全风险。
攻击者的技术演变
高级持续性威胁（APT）组织正在利用新旧CVE漏洞，显示出攻击技术的持续演变。低代码/无代码开发工具成为新的攻击目标，企业在采用这些技术时需加强安全防护，避免被攻击者利用。
延伸问答
卡巴斯基2025年第二季度报告中提到的漏洞数量有多少？
2025年1月登记的漏洞数量已突破4000个。
攻击者主要利用哪些平台的漏洞？
攻击者主要利用Windows、Linux和WinRAR等平台的已知漏洞。
报告中提到的高危漏洞有哪些？
高危漏洞包括CVE-2018-0802、CVE-2017-11882和CVE-2023-38831等。
Linux系统面临哪些特权升级威胁？
Linux系统面临的特权升级威胁包括脏管道漏洞（CVE-2022-0847）等。
卡巴斯基报告对系统安全的建议是什么？
报告建议定期修补已知漏洞，以保护系统安全。
攻击者使用的常见C2框架有哪些？
常用的C2框架包括Sliver、Metasploit、Havoc和Brute Ratel C4。
