近八成企業存高危漏洞，成網絡攻擊“暗道”

　　随着網絡技術不斷升級，網絡安全形勢日益嚴峻。近年來，數據洩漏、網絡敲詐等各類網絡安全事件頻發，給企業及社會發展帶來嚴重影響。

　　而這些在網絡空間潛滋暗長的黑産，多數都與高危漏洞相關。換句話說，利用軟件和硬件中存在的漏洞，已然成為黑産攻陷各系統的主要手段。曾經席卷全球的勒索病毒WannaCry正是借助高危漏洞“永恒之藍”發動的攻擊，數小時内加密 150 多個國家的數十萬台計算機，造成損失高達 80 億美元。近期微軟曝出的“永恒之黑”——SMB遠程代碼執行高危漏洞，可能影響全球 10 萬台服務器。騰訊安全發布的《 2019 年企業安全威脅報告》指出， 2019 年利用漏洞發起的網絡攻擊，尤其是對關鍵信息基礎設施的攻擊持續增長，已成為企業關注、亟待解決的問題。

　　新 漏洞層出不窮 ，每周近四成企業終端遭病毒攻擊

　　系統漏洞廣泛存在于計算機硬件和軟件中，比如應用軟件、操作系統、網絡服務器、網絡設備等。其之所以被忌憚，是因為它極易被“别有用心”之人利用，成為實施敲詐勒索、傳播木馬、信息竊密、刷量推廣等網絡攻擊的“暗道”，讓企業蒙受巨額損失。

　　出現 3 年之久的“永恒之藍”高危漏洞至今依然威脅着企業安全。 2018 年底，騰訊安全威脅情報中心檢測到一款通過軟件升級通道傳播的木馬，正是利用了該漏洞，僅 2 小時就影響到 10 萬用戶。去年 9 月，由黑客精心構造的帶有office公式編輯器漏洞CVE-2017- 11882 的惡意文檔，以釣魚郵件的形式向多家外貿企業發起攻擊，在其打開文檔中招後植入遠控木馬NanoCore進行機密信息竊取和遠程控制，多家企業中招。

　　随着網絡技術不斷更新、産品持續疊代， 2019 年，新的網絡漏洞層出不窮，先後爆出Java 的開源框架Jackson漏洞、Fastjson漏洞、Windows RDS漏洞、微軟遠程桌面服務漏洞(BlueKeep)、phpStudy後門、Internet Explorer遠程代碼執行等新型高危漏洞，給網絡黑産帶來更多可乘之機。就在 3 月 12 日，微軟發布安全公告披露了一個的SMB遠程代碼執行漏洞(CVE-2020-0796)，攻擊者利用該漏洞無須權限即可實現遠程代碼執行，一旦被成功利用，其危害不亞于永恒之藍，全球 10 萬台服務器或成首輪攻擊目标。

　　《 2019 年企業安全威脅報告》顯示， 2019 年全國網絡攻擊事件持續上升，平均每周就有近40%的企業終端遭遇病毒攻擊。

　　近八成企業存高危漏洞，網絡黑産愈發猖狂

　　衆所周知，系統漏洞往往會被黑客利用進行入侵，但部分企業安全風險意識較為薄弱，面對已知漏洞或全然不知，或束手無策，或滿不在乎，以緻在現有網絡空間中，漏洞仍然大量存在，進一步助長了網絡黑産的攻擊勢頭。

　　據騰訊安全威脅情報中心數據顯示，截至 2019 年底，仍有79%的企業終端上存在至少一個高危漏洞未修複。在主要的高危漏洞中，RTF漏洞(CVE-2017-0199)補丁安裝比例，目前尚有仍有74%的機器未安裝該補丁，就連曾席卷全球的“永恒之藍”系列漏洞仍有20%的機器未進行漏洞修複。

　　與此同時，與人為相關的配置類漏洞也成為網絡攻擊的主要入口，如弱口令漏洞。為了避免忘記，很多人通常會使用一些簡單字母或數字組合如“abc”、“123”作為重要應用、系統的登陸口令，黑客利用弱口令字典，使用爆破工具，數秒甚至數毫秒就可完成一次對服務器的入侵。

　　此外，一些企業對網絡攻擊的縱容也讓黑産愈發猖狂。對于創下 20 億美元收益的GandCrab病毒産業鍊，羅馬尼亞警方和安全廠商Bitdefender曾通過攻破其服務器獲取密鑰的方式，面向受害者發布解密工具。但遺憾的是，仍有大量受害者感染該病毒并選擇繳納贖金。利益驅使下，大量的黑産從業者持續通過開發、傳播勒索病毒牟利，使得網絡攻擊居高不下。

　　避免成為“待宰羔羊”，企業應及時安裝補丁

　　由網絡漏洞引發的數據洩密、敲詐勒索令企業苦不堪言，對此，企業該如何防範，避免成為網絡黑産的“待宰羔羊”?

　　騰訊安全相關專業人士指出，從當前漏洞利用情況看，網絡事件高發态勢與企業安全風險意識與管理能力匮乏關系密切，強化安全管理勢在必行。專家建議，企業管理員要随時關注漏洞發現與修複公告，參考對照自身服務器組件、應用進行檢查，對于存在的漏洞應及時安裝補丁進行修複，避免被利用入侵，造成損失;對重要應用、系統的登陸口令應通過密碼安全策略使用高強度密碼，防止黑客暴力破解。

　　與此同時，騰訊安全針對威脅打造了雲、管、端及威脅情報系統相結合的全棧式立體防禦體系，幫助企業用戶全面抵禦漏洞威脅。對于上雲企業，騰訊雲安全運營中心打通了雲上各類安全産品，實現業務事前安全預防、事中事件監測與威脅檢測及事後響應處置的全流程安全管理。對于采用專有雲的企業用戶，騰訊安全運營中心(專有雲)以安全檢測、事件關聯及智能分析為核心功能，通過海量數據多維度分析，可對威脅及時預警并做出智能處置。

　　對于網絡邊界可能存在的威脅，騰訊安全網絡資産風險檢測系統、威脅檢測系統、網絡入侵防護系統、騰訊雲防火牆相互配合，實時檢測網絡流量及各種入侵滲透攻擊風險，及時進行攔截。對于終端安全，可通過騰訊安全終端安全管理系統、零信任無邊界訪問控制系統、反病毒引擎全時全域進行漏洞檢測和補丁安裝，執行基于客戶端的漏洞防護措施。此外，騰訊安全還打造了一系列威脅情報産品和服務，通過威脅情報雲查服務、威脅情報平台、威脅追溯系統可以智能感知安全威脅，将新漏洞的威脅防護能力及時同步全網，保護企業網絡資産的所有節點。