网站渗透

2021年12月是一年的最终一个月，我们在探讨这种话题讨论时，经常以微软公司当月的漏洞状况做一个锲子，此次也是如此。先以微软公司周二补丁包日状况做开始，随后再讨论CheckPoint每一个月总结的恶意软件Top 10。

微软公司在2022年第一期漏洞修补中对其生态体系中 98 个安全性漏洞公布了安全更新，包含了微软公司一系列产品组合策略，包含 Microsoft Windows 和 Windows 部件、Exchange Server、Microsoft Office 和 Office 组件、SharePoint Server、.NET Framework、Microsoft Dynamics、开源项目、Windows Hyper-V、Windows Defender、和 Windows 远程桌面连接协议书 (RDP)。

而恶意软件层面，Trickbot 依然是最流行的恶意软件，虽然危害全球抽样 4% 的安排的比例稍低(11 月为 5%)，近期东山再起的 Emotet 从第七位快速升高到第二位。

而漏洞层面，史诗漏洞Apache Log4j 远程控制执行命令是被利用较多的漏洞，危害了全球抽样 48.3% 的机构。该漏洞于 12 月 9日初次在 Apache 日志包 Log4j 中被汇报，该包是很多 Internet 服务项目和程序中采用的最流行的 Java 日志库，其 GitHub 新项目的注册量超出 400,000。该漏洞引起了一场网络信息安全领域大地震，在很短的時间内危害了全球近一半的机构。网络攻击可以利用易受攻击的应用软件在受传染的网络服务器上实行数据加密劫持者和别的恶意软件。到现在为止，大部分进攻都汇集在以放弃受害人为成本应用数字货币挖币上，殊不知，高級网络攻击早已逐渐采用迅速行动，并利用对高品质总体目标的毁坏。

Log4j 在 12 月是网络信息安全领域的肯定新闻头条，是史上最明显的漏洞之一，因为修复多元性和利用简单性，很可能会在未来好多年与我们同在。

文化教育/科学研究是全球受进攻较多的领域，次之是政府部门/国防和 ISP/MSP。Apache Log4j 远程控制实行编码是最经常被利用的漏洞，危害了全球抽样的 48.3% 的机构，次之是Web 网络服务器曝露的 Git 储存库数据泄露，危害了全球抽样 43.8% 的机构。HTTP Headers Remote Code Execution在被利用较多的漏洞目录中依然稳居第三，全球抽样危害率是 41.5%。

2021年12月“十恶不赦”

*箭头符号表明与上月对比的排名转变。

当月，Trickbot是最流行的恶意软件，危害全球抽样 4% 的机构，次之是Emotet和Formbook，全球抽样危害均为 3%。

全球受进攻较多的领域：

当月，文化教育/科学研究是全球受进攻较多的领域，次之是政府部门/国防和 ISP/MSP。

12月份漏洞Top10

当月，Apache Log4j 远程控制执行命令”是最经常被利用的漏洞，危害了全球抽样 48.3% 的机构，次之是Web 网络服务器曝露的 Git 储存库数据泄露，危害了全球 抽样43.8% 的机构。HTTP Headers Remote Code Execution在被利用较多的漏洞目录中依然稳居第三，全球抽样危害率是 41.5%。

顶尖挪动恶意软件

本月，AlienBot 在最受欢迎的挪动恶意软件中排名第一，次之是 xHelper 和 FluBot。