【安全圈】仅需22分钟，刚公开的漏洞PoC就被黑客利用

文章预览

关键词 安全漏洞 根据Cloudflare 发布的 2024 年应用安全报告，攻击者正越发快速地利用被公开的漏洞，甚至仅在公开后 22 分钟就将可用的概念验证（PoC）漏洞武器化。 报告涵盖了 2023 年 5 月至 2024 年 3 月期间的活动，并突出强调了新出现的威胁趋势。期间针对性最强的漏洞是 Apache 产品中的 CVE-2023-50164 和 CVE-2022-33891、Coldfusion 中的 CVE-2023-29298、CVE-2023-38203 和 CVE-2023-26360，以及 MobileIron 中的 CVE-2023-35082。 武器化速度加快的一个典型例子是JetBrains TeamCity 中的身份验证绕过漏洞 CVE-2024-27198，最快的攻击者在 PoC 发布 22 分钟后就部署了漏洞，使防御者基本上没有补救时机。 速度最快的攻击者仅在PoC发布22分钟后就实施了漏洞利用 Cloudflare 在报告中解释称，攻击者利用已披露漏洞的速度往往快于防御者创建 WAF 规则或创建和部署补丁以缓解攻击的速度，这是 ………………………………