贴近1400万根据Linux的系统软件立即裸露在移动互联网上，变成很多现实世界进攻进而牟取暴利的总体目标，导致这种系统软件上遍及故意Web shell、加密货币挖矿机、勒索软件和别的木马病毒。
总公司坐落于日本日本东京和硅谷的互联网安全企业趋势科技近日公布汇报，根据从蜜獾、感应器和密名监测搜集的数据信息，深度解析Linux危害情况，详细描述2021年上半年度危害Linux电脑操作系统的顶尖危害与漏洞。
该企业检验到对于Linux云条件的近1500万起恶意软件事情，发觉加密货币挖矿机和勒索软件占有了全部恶意软件的54%，Web shell的市场份额是29%。
除此之外，根据分析同一阶段10万部Linux服务器汇报的超5000万起事情，科学研究工作人员看到有15个不一样安全性漏洞已经知道广受网络黑客运用或具备定义认证(PoC)。
● CVE-2017-5638 (CVSS评分：10.0) Apache Struts 2远程控制编码执(RCE)漏洞
● CVE-2017-9805 (CVSS评分：8.1) Apache Struts 2 REST软件XStream RCE漏洞
● CVE-2018-7600 (CVSS评分：9.8) Drupal Core RCE 漏洞
● CVE-2020-14750 (CVSS评分：9.8) Oracle WebLogic Server RCE漏洞
● CVE-2020-25213 (CVSS评分：10.0) WordPress文件管理方法(wp-file-manager)软件RCE漏洞
● CVE-2020-17496 (CVSS评分：9.8) vBulletin“subwidgetConfig”没经身份认证的RCE漏洞
● CVE-2020-11651 (CVSS评分：9.8) SaltStack Salt受权缺点漏洞
● CVE-2017-12611 (CVSS评分：9.8) Apache Struts OGNL关系式RCE漏洞
● CVE-2017-7657 (CVSS评分：9.8) Eclipse Jetty块长短分析整数金额外溢漏洞
● CVE-2021-29441 (CVSS评分：9.8) 阿里Nacos AuthFilter身份认证绕开漏洞
● CVE-2020-14179 (CVSS评分：5.3) Atlassian Jira信息披露漏洞
● CVE-2013-4547 (CVSS评分：8.0) Nginx URI字符串数组解决访问权限绕开漏洞
● CVE-2019-0230 (CVSS评分：9.8) Apache Struts 2 RCE漏洞
● CVE-2018-11776 (CVSS评分：8.1) Apache Struts OGNL关系式RCE漏洞
● CVE-2020-7961 (CVSS评分：9.8) Liferay Portal不能信反序列化漏洞
更令人深思的是，Docker Hub官方网储存库文件15个最经常使用的Docker印象曝光存有数千漏洞，这种漏洞跨过python、node、wordpress、golang、nginx、postgres、influxdb、httpd、mysql、debian、memcached、redis、mongo、centos和rabbitmq，展示出在开发设计生产流水线每一个环节维护器皿免遭各种各样潜在性影响的必要性。
科学研究工作人员汇总道：“客户和公司应自始至终运用安全性最佳实践，包含运用设计方案安全性方式，布署双层虚似补丁包或漏洞屏蔽掉，选用最少授权标准，并遵循共承担责任实体模型。”