被黑客大规模攻击，边缘服务和基础安全设备脆弱性曝光
原文中文，约1100字，阅读约需3分钟。
📝
内容提要
根据WthSecure的报告，网络威胁者越来越多地利用边缘服务和基础设施设备中的漏洞。边缘软件的攻击呈爆炸性增长，可能已经取代僵尸网络成为勒索软件事件的主要载体。边缘服务和基础设施漏洞在已知被利用的关键漏洞列表中的比例较高，且严重性评分较高。
❓
Q&A
边缘服务的定义是什么？
边缘服务是安装在网络边缘的软件，可以从互联网和内部网络访问，是网络入侵的初始接入点。
网络威胁者如何利用边缘服务的漏洞？
网络威胁者利用边缘服务中的漏洞作为进入网络的初始接入点，进行攻击。
边缘服务漏洞的利用趋势如何？
边缘服务漏洞的利用趋势在过去三年中持续上升，且在2024年每月加入的CVE数量增加了22%。
边缘服务和基础设施漏洞的严重性如何？
边缘服务和基础设施漏洞的严重性评分通常比其他类型的CVE高出11%。
大规模利用边缘服务漏洞的影响是什么？
大规模利用边缘服务漏洞可能已取代僵尸网络，成为勒索软件事件的主要载体，导致安全事件迅速增加。
WthSecure的报告中提到的边缘服务攻击有哪些例子？
报告提到的边缘服务攻击包括MOVEit、CitrixBleed、Cisco XE、Fortiguard的FortiOS等多个安全事件。
🏷️
