2021 年 11 月16日，
时间：2022-04-22 21:36:01 | 来源：行业动态
时间：2022-04-22 21:36:01 来源：行业动态
网络安全解决方案提供商 Check Point 软件技术有限公司（纳斯达克股票代码：CHKP）的威胁情报部门 Check Point Research 发布了其 2021 年 10 月最新版《全球威胁指数》报告。报告表明，模块化僵尸网络和银行木马 Trickbot 仍然位居恶意软件排行榜榜首，影响了全球 4% 的企业与机构，而Apache HTTP 服务器目录遍历漏洞则跻身十大最常被利用漏洞榜单。CPR 还指出，教育/研究行业是首要攻击目标。
Trickbot 可窃取财务信息、帐户登录凭证及个人身份信息，并在网络中横向传播、投放勒索软件。自 1 月份 Emotet 遭到打击以来，Trickbot 已经第五次位居恶意软件排行榜榜首。Trickbot 不断添加新的功能、特性和传播向量，这让它成为一种灵活的可自定义的恶意软件，广泛用于多目的攻击活动。
新漏洞Apache HTTP 服务器目录遍历漏洞跻身 10 月份十大最常被利用漏洞榜单，排名第十。当它首次被发现时，Apache 的开发人员在 Apache HTTP 服务器 2.4.50 中发布了针对 CVE-2021-41773 的修复程序。然而，事实表明此次修复不够全面，Apache HTTP 服务器中仍然存在目录遍历漏洞。攻击者可利用这一漏洞访问受影响系统上的任意文件。
Check Point 软件技术公司研究副总裁 Maya Horowitz 表示：Apache 漏洞在 10 月初才被公之于众，但却已是全球十大最常被利用的漏洞之一，这表明了攻击者行动速度之快。该漏洞将引发攻击者发起路径遍历攻击，进而将 URL 映射到预期文档根目录外部文件。Apache 用户必须采取相应的保护措施。本月，经常用于投放勒索软件的 Trickbot 再次成为最猖獗的恶意软件。在全球范围内，每周每 61 家机构中就有一家受到勒索软件的影响。这一数字令人震惊，各公司需要采取更多措施。许多攻击都是从一封简单的电子邮件开始，因此确保用户了解如何识别潜在威胁是企业可部署的最重要的防御措施之一。
CPR 还指出，本月，教育/研究行业是全球首要攻击目标，其次是通信行业和政府/军事部门。Web 服务器恶意 URL 目录遍历漏洞是最常被利用的漏洞，全球 60% 的机构被波及，其次是Web Server Exposed Git 存储库信息泄露，影响了全球 55% 的机构。HTTP 标头远程代码执行在最常被利用的漏洞排行榜中仍位列第三，全球影响范围为 54%。
在线咨询
