依然活跃，30% 的 CVE 漏洞利用事件再次发现 Log4Shell
内容提要
根据Cato Networks的调查，许多组织在广域网上运行不安全的协议，使得网络犯罪分子更容易进行跨网络移动。研究人员发现，很多入侵过程非常顺利，几乎所有企业在WAN上运行不安全的协议。不同行业的安全性各不相同，横向移动在农业、房地产和旅游行业中最常见。在2024年前三个月，企业最常用的人工智能工具是微软Copilot、OpenAI ChatGPT和Emol。威胁攻击者喜欢针对未打补丁的系统进行网络攻击。在评估十大入站常见安全漏洞时，针对PHPUnit测试框架的安全漏洞CVE-2017-9841得票率最高。Log4Shell（CVE-2021-44228）仍然是最常用的漏洞利用之一。
延伸解读
WAN 不安全协议：横向移动的温床
调查显示，几乎所有企业都在广域网上运行不安全的协议，其中 62% 的 Web 应用流量为 HTTP，54% 为 Telnet，46% 为 SMB v1 或 v2。这些协议缺乏加密或强认证，攻击者一旦进入网络，便可轻松窥探和横向移动。企业应优先排查并替换这些协议，尤其是在农业、房地产和旅游等横向移动高发行业。
未打补丁系统：攻击者的首选目标
尽管零日漏洞备受关注，但攻击者更倾向于利用未打补丁的已知漏洞。在十大入站常见漏洞中，PHPUnit 测试框架的 CVE-2017-9841 占比最高，达 33%。这提醒企业，及时修补已知漏洞比防范零日更为紧迫，尤其是对暴露在互联网的服务。
Log4Shell 的持久威胁
Log4Shell（CVE-2021-44228）在披露三年后，仍在 30% 的出站 CVE 漏洞利用中出现。这表明许多组织未能彻底修复该漏洞，攻击者持续利用它进行入侵。企业应重新审查 Log4j 组件的版本和补丁状态，避免因遗留系统而长期暴露在风险中。
行业差异与 AI 工具采用
不同行业的安全状况和 AI 工具采用率差异显著。旅游和旅游业 AI 工具采用率最高（79%），娱乐业最低（44%）。同时，服务和酒店业攻击者利用凭据访问的频率是其他行业的三倍以上。企业应结合自身行业特点，制定针对性的安全策略，并关注 AI 工具引入的新风险。
Q&A
Cato Networks的调查发现了哪些网络安全问题？
调查发现许多组织在广域网上运行不安全的协议，导致网络犯罪分子更容易进行跨网络移动。
哪些行业在网络攻击中最常见横向移动？
横向移动在农业、房地产和旅游行业中最常见。
2024年前三个月，企业最常用的人工智能工具是什么？
企业最常用的人工智能工具是微软Copilot、OpenAI ChatGPT和Emol。
攻击者更倾向于针对什么类型的系统进行攻击？
攻击者更倾向于针对未打补丁的系统进行网络攻击。
在十大入站常见安全漏洞中，哪个漏洞得票率最高？
针对PHPUnit测试框架的安全漏洞CVE-2017-9841得票率最高。
Log4Shell漏洞在被发现三年后仍然活跃的原因是什么？
Log4Shell（CVE-2021-44228）仍然是最常用的漏洞利用之一，出现在观察到的30%的出站CVE漏洞利用中。
