最容易受到攻击者攻击的6个IT资产

在Solarwinds供应链攻击事件周年纪念日之际，以及在网络安全异常动荡一年之后，Randori发布一份报告，列出了最容易受到攻击者攻击的6个IT资产，分别是SolarWinds、IIS6、ASA、Citrix Netscaler、OWA、RDP。

1、SolarWinds：目前，每15个企业组织中就有1个运行着1个SolarWinds版本，该版本已知已被攻击者利用或极具诱惑力；

2、IIS6：有15%的企业组织正在运行过时的IIS 6版本，Microsoft已经六年不支持该版本了；

3、ASA：38%的企业组织使用思科自适应安全设备（ASA）防火墙，该防火墙存在公开漏洞已久；

4、Citrix Netscaler：46%的企业组织正在运行Citrix NetScaler，它有被公开攻击的历史；

5、OWA：尽管最近发生了Exchange黑客攻击和一些已知的漏洞利用，但仍有3%的组织仍在运行旧版本的Microsoft Outlook Web Access (OWA)；

6、RDP：超过25%的企业组织RDP暴露于互联网，这会增加攻击风险，包括给勒索软件提供机会。报告指出，云迁移和在家办公的热潮大大增加了资产暴露面，企业组织不能再依赖现有安全策略应对这一局面。许多人认为根据漏洞严重程度进行优先排序，可以保证企业组织的安全，但事实并非如此，攻击者的想法不同，漏洞严重程度只是攻击者权衡的众多因素之一。Randori希望通过披露最易受攻击的IT资产，让人们能够更深入地了解攻击者的思维方式，并将对攻击者逻辑的理解转化到企业防御中，做到领先一步。

最容易受到攻击者攻击的6个IT资产相关推荐

破解人工智能系统的四种攻击方法！
来源:未来科技前沿没有人喜欢早上起床,但现在人工智能驱动的算法可以设置我们的闹钟.管理我们家中的温度设置以及选择适合我们心情的播放列表,贪睡按钮的使用越来越少.人工智能安全辅助系统使我们的车辆更安全 ...
警告：攻击者利用 SonarQube 漏洞盗取国内多个机构的大量源码！
作者 | KubeSphere云原生来源 | https://mp.weixin.qq.com/s/6dg51fKgLjSQTjmyFWl4DA 2021 年 10 月 22 日,国外知名媒体 cy ...
DDoS攻击可能损害企业品牌的四种方式
DDoS攻击是一种网络安全威胁,旨在阻碍业务网络的性能.与其他形式的恶意网络活动(例如黑客攻击,网络钓鱼或恶意软件)不同,DDoS的主要目的不一定是窃取敏感数据或使入侵者可以远程访问系统DDoS攻击的 ...
网络验证常见的攻击方式与防御手段
目前,各种网络验证系统攻击事件层出不穷,搭过服务器的人可能都知道,DDOS攻击是中小型网络验证服务器的噩梦.基本上一打就死,而防御DDOS攻击的办法也只有一种就是硬抗,普通的DDOS硬防防火墙基本上都 ...
csrf攻击防御 php,Yii2.0防御csrf攻击方法
yii2中无论是用测试工具POSTMAN.用命令行CURL请求.ajax请求总是会得到http400:Bad Request的错误:而如果用Web网页方式GET访问(去除verbFilter的POST ...
通过蜜罐技术获取攻击者手机号、微信号【网络安全】
相关声明: 以下内容仅限用于红蓝攻防对抗等专业领域,请勿用于非法用途. 首先,我们先讲一下蜜罐的概念,你可以简单理解较为蜜罐就是一个陷阱,故意暴露一些我们人为设计好的漏洞,让攻击者自投罗网. 一.蜜罐 ...
研究人员发现利用Excel宏可发起跳板攻击
SpecterOps公司的研究人员Matt Nelson(马特·尼尔森)研究是否可以通过Microsoft Excel发起跳板攻击(Pivoting).结果,Nelson发现默认的启动与访问权限存在漏 ...
浅谈 DDoS 攻击与防御
浅谈 DDoS 攻击与防御原创: iMike 运维之美什么是 DDoS DDoS 是英文 Distributed Denial of Service 的缩写,中文译作分布式拒绝服务.那什么又是拒 ...
WEB攻击手段及防御－扩展篇
转载自 WEB攻击手段及防御-扩展篇之前的文章介绍了常见的XSS攻击.SQL注入.CSRF攻击等攻击方式和防御手段,没有看的去翻看之前的文章,这些都是针对代码或系统本身发生的攻击,另外还有一些攻击方 ...

最容易受到攻击者攻击的6个IT资产

最容易受到攻击者攻击的6个IT资产相关推荐

最新文章

热门文章