2023网络安全年度攻击及漏洞态势回顾

2023年共发现26,447个漏洞，其中不到1%的漏洞风险最高，97个高风险漏洞未包含在CISA已知利用漏洞（KEV）目录中。这些漏洞中有25%立即被利用，三分之一出现在网络基础设施和Web应用程序中，利用远程服务、利用面向公众的应用程序和利用权限提升是MITRE ATT&CK的三大策略。2023年利用高风险漏洞的平均时间为44天，其中25%的高风险CVE在发布当天被利用，75%的漏洞在发布后19天内被利用。全面的漏洞管理策略包括远程扫描等方法。