NTT-2020年全球威胁情报报告.pdf

攻击者继续进行创新

2018年至2019年期间,所有行业的攻击量都有所增加。由于使用Web Shell,漏洞利用工具包和有针对性的勒索软件等工具取得了巨大成功,攻击者仍在开发有效的多功能攻击工具和功能。 全球范围内最常见的技术是远程代码执行(15%)和注入(14%)攻击。 在大多数情况下,由于组织与网络,操作系统和应用程序配置,测试,安全控制以及整体安全卫生有关的不良实践,这些攻击仍然有效。 攻击者还利用人工智能,机器学习以及对攻击自动化进行投资。 检测到的恶意软件中有21%以漏洞扫描程序的形式存在,它还支持以下前提:自动化是攻击者的重点。

本文来自知之小站

本文来自知之小站

 

PDF全文已分享至知识星球,微信扫码加入下载本站所有报告

(星球内包含更多网站未发布报告)