Positive Technologies 介绍了二月份最热门的趋势性漏洞

最新推荐文章于 2025-08-11 13:00:52 发布

原创

最新推荐文章于 2025-08-11 13:00:52 发布 · 2.5k 阅读

标签

#安全 #网络 #人工智能 #web安全 #网络安全

收录于

PositiveTechnologies的专家列出8个关键漏洞，包括FortiOS的远程代码执行漏洞、WindowsSmartScreen绕过漏洞及Ivanti产品的安全问题。这些漏洞需紧急修复以防止黑客攻击。新一代漏洞管理系统MaxPatrolVM有助于快速响应和防护。

二月份，Positive Technologies 的专家又将 8 个漏洞列为趋势性漏洞。这些是在网络攻击中利用过的漏洞，以及预计即将被利用的漏洞。在这些趋势性漏洞中，专家们发现了 Fortinet、Microsoft 和 Ivanti 产品中存在的漏洞。

趋势性漏洞是最危险的漏洞，需要迅速将其解决，或采取补偿措施。为识别趋势性漏洞，Positive Technologies 的专家从各种渠道（漏洞数据库、供应商安全公告、社交网络、博客、Telegram 频道、漏洞利用数据库、公共代码库等）收集和更新信息。下一代漏洞管理系统 MaxPatrol VM 有助于识别此类漏洞。在 12 个小时内就能将专业知识输入该产品。专家们收集了在上个月被频繁利用的漏洞并选出了最热门的漏洞。

FortiOS 和 FortiProxy 中的远程代码执行漏洞

CVE-2024-21762 (CVSS [1] - 9.8)

根据 Shadowserver 的数据，FortiOS SSL VPN 上的设备数量超过 465,000 台。在俄罗斯，有 2,816 个节点检测到了该软件。