被黑客大规模攻击，边缘服务和基础安全设备脆弱性曝光
原文中文，约1100字，阅读约需3分钟。
📝
内容提要
根据WthSecure的报告，网络威胁者越来越多地利用边缘服务和基础设施设备中的漏洞。边缘软件的攻击呈爆炸性增长，可能已经取代僵尸网络成为勒索软件事件的主要载体。边缘服务和基础设施漏洞在已知被利用的关键漏洞列表中的比例较高，且严重性评分较高。
🎯
关键要点
-
根据WthSecure的报告，网络威胁者越来越多地利用边缘服务和基础设施设备中的漏洞。
-
边缘服务是网络边缘的软件，成为网络入侵的初始接入点。
-
针对易受攻击的边缘软件的攻击呈爆炸性增长，包括多个知名安全事件。
-
边缘服务和基础设施设备通常由供应商提供，缺乏额外的安全工具。
-
大规模利用边缘服务漏洞可能已取代僵尸网络，成为勒索软件事件的主要载体。
-
WithSecure分析发现，边缘服务和基础设施漏洞在已知漏洞列表中占比高且严重性评分高。
-
2024年每月加入KEV列表的边缘服务和基础设施CVE数量增加了22%。
-
过去三年中，边缘漏洞的利用趋势持续上升，影响更大。
❓
延伸问答
边缘服务的定义是什么？
边缘服务是安装在网络边缘的软件，可以从互联网和内部网络访问，是网络入侵的初始接入点。
网络威胁者如何利用边缘服务的漏洞？
网络威胁者利用边缘服务中的漏洞作为进入网络的初始接入点，进行攻击。
边缘服务漏洞的利用趋势如何？
边缘服务漏洞的利用趋势在过去三年中持续上升，且在2024年每月加入的CVE数量增加了22%。
边缘服务和基础设施漏洞的严重性如何？
边缘服务和基础设施漏洞的严重性评分通常比其他类型的CVE高出11%。
大规模利用边缘服务漏洞的影响是什么？
大规模利用边缘服务漏洞可能已取代僵尸网络，成为勒索软件事件的主要载体，导致安全事件迅速增加。
WthSecure的报告中提到的边缘服务攻击有哪些例子？
报告提到的边缘服务攻击包括MOVEit、CitrixBleed、Cisco XE、Fortiguard的FortiOS等多个安全事件。
🏷️
