近日，有外媒引发热议称，2020年其读者在网络信息安全层面的关心多见居家办公安全性、以新冠疫情为主题的事情等，但在2021年发生了显著的变化。伴随着2021年贴近序幕，Log4Shell、科洛尼尔企业、kaseya、ProxyLogon/ProxyShell、太阳风等重大事件占有了2022年头条新闻，但从总流量看来，读者还对下列5项內容特别感兴趣：
- 数据泄露
- 关键零日系统漏洞
- 代码库恶意程序
- 勒索病毒自主创新
- 手机游戏进攻
(图片来自外媒)
数据泄露
(1) 益非常有数据信息曝出
4月，罗切斯特理工大学大二学员比尔·德米尔卡皮(Bill Demirkapi)发觉，几乎每一个波兰人的个人信用得分都根据益非常有(Experian)银行信贷局应用的API专用工具曝露出去。该专用工具称之为Experian Connect API，容许贷款者全自动实行FICO分数查询。德米尔卡皮说，他可以搭建一个命令行工具，使他全自动搜索几乎每个人的个人信用得分，即使在出世日期字段名中键入了全零。但益非常有并非唯一一个因数据信息不安全而吸引住读者的众所周知的名称：LinkedIn(领英)数据信息在暗在网上售卖是现在另一个十分火热的话题讨论。
(2) LinkedIn 数据收集
在4月份的一次数据抓取事情中，5亿LinkedInvip会员遭受危害，以后，该情况在6月份再次出现。一个自称“GOD User TomLiner.”的网络黑客在RaidForums上推送了一条包括7万件LinkedIn可售纪录的贴子。该广告宣传包括100万条纪录样版做为“直接证据”。Privacy Sharks查验了完全免费样版，发觉纪录包含全称、性別、电子邮箱地址、联系电话和行业动态。现阶段尚不清楚数据信息的来源于是啥。但据 LinkedIn称，沒有产生一切互联网泄漏事情。
科学研究工作员表明，即使如此，安全性不良影响也很严重，可以造成暴力破解密码账号登陆密码、电子邮箱和电信诈骗、钓鱼攻击试着、真实身份偷盗等。
关键零日系统漏洞
从 Log4Shell 逐渐。
(1) Log4Shell
Log4Shell系统漏洞是随处可见的Java日志库Apache Log4j中的一个非常容易被充分利用的缺点，它很有可能容许没经身份认证的远程控制执行命令 (RCE) 和完全的网络服务器接手——而且它依然在野外被积极主动运用。
该缺点 (CVE-2021-44228) 最先发生在顺从世界最火爆的手机游戏Minecraft客户的站点上。Apache急匆匆公布补丁包，但在一两天内，因为危害个人行为者尝试运用新系统漏洞，进攻越来越愈发猖狂。
(2) NSO Group
9月，一个名叫ForcedEntry be的零点击零日系统漏洞被发觉，它危害了红苹果的任何商品：iPhone、iPad、Mac 和腕表。它被NSO Group用于安裝灭绝人性的Pegasus恶意程序。
iPhone发布了应急修补程序流程，但 Citizen Lab早已观查到NSO Group的总体目标是前所未见的零点击系统漏洞。ForcedEntry漏洞特别是在引人注意，因为它取得成功布署在近期的iOS版本号14.4和14.6上，提升了苹果新的BlastDoor沙盒作用。
(3) Palo Alto
另一个造成众多读者兴趣爱好的零日信息是，Randori的分析工作人员开发设计了一个合理的系统漏洞，根据重要系统漏洞CVE 2021-3064，在Palo Alto Networks的Global Protect服务器防火墙上得到远程控制执行命令(RCE)。
Randori科学研究工作员表明，假如网络攻击取得成功运用该缺点，她们可以在总体目标体系上得到shell，浏览比较敏感配备数据信息，获取凭证等;以后，网络攻击可以超越总体目标机构。她们说：“一旦网络攻击操控了服务器防火墙，她们就可以看见内部结构互联网，并可以再次横着挪动。”
Palo Alto Networks在公布当日修复了该系统漏洞。
(4) Google
2022年3月，Google急匆匆修补其Chrome浏览器中的一个遭受主动进攻的系统漏洞。假如被运用，该系统漏洞很有可能容许对受影响系统软件开展远程控制执行命令和拒绝服务攻击。
该缺点是一个释放出来后应用系统漏洞，尤其存有于Blink中，Blink是做为 Chromium新项目的一部分开发设计的Chrome浏览器模块。电脑浏览器模块将 HTML文本文档和别的网页页面資源变换为终端用户可以查阅的可视性表达形式。
“根据说动受害人浏览用心制定的网址，远程控制网络攻击可以运用此系统漏洞实行任何编码或在操作系统上导致拒绝服务攻击标准，” IBM X-Force在对该系统漏洞的报告书中称。
(5) Dell
2022年稍早，科学研究工作人员发觉自2009年至今卖出的全部Dell个人计算机、平板和笔记本中，都存有五个掩藏了12年的高严重后果网络安全问题。据SentinelLabs称，他们容许绕开网络安全产品，实行编码并转为互联网的其余一部分开展横着挪动。科学研究工作员表明，这种缺点埋伏在Dell的固定件升级驱动软件中，很有可能会危害数千万台戴尔台式机、笔记本、笔记本电脑和平板。
自2009年至今一直在应用的固定件升级驱动软件版本号 2.3 (dbutil_2_3.sys) 控制模块中，存有好几个当地管理权限提高 (LPE) 不正确。驱动软件部件根据DellBIOS应用工具解决Dell固定件升级，而且它事先安裝在大部分运作Windows的Dell设备上。
代码库和手机软件供应链管理
手机软件供应链管理由对外开放源码储存库(Open Source Code Repositories)支撑点，使开发者可以集中化上传软件包，供开发者在搭建各种各样应用软件、服务项目和别的新项目时应用。
他们包含GitHub及其更专业的储存库，如Java的Node.js包管理工具 (npm)编码储存库;RubyGems(用以Ruby计算机语言)等。这种包管理工具意味着了供应链管理危害，由于其他人可以向他们提交编码，而代码又很有可能在悄无声息中作为各种各样程序的搭建块。一切客户的应用软件都有可能遭受恶意程序的进攻。
互联网犯罪嫌疑人纷至沓来。
例如，12月，在npm中看到了一系列17个恶意程序包;他们全是对于 Discord而搭建的，Discord是一个被3.5亿客户应用的虚似会议平台，适用根据语音聊天、微信视频聊天、短消息和文档开展通讯。一样在当月，代管在PyPI编码储存库文件的三个恶意程序抱被发觉，一共有高于12,000 次免费下载，而且很有可能被悄悄地安裝在各种各样程序中。这种程序包包含一个用以在受害人设备上创建侧门的木马病毒和2个信息内容盗取程序流程。
科学研究工作人员上星期还发觉，Maven Central生态体系中有17,000个未修复漏洞的Log4j Java包，这促使Log4Shell漏洞检测产生了很大的供应链管理风险性。依据Google安全性精英团队的观点，全部生态体系很有可能必须“两年”才可以修补。
应用恶意程序包做为黑客攻击媒体也是2022年稍早的一个普遍主题。
勒索病毒变异
勒索病毒在2021年很猖狂。用以锁住文档的具体恶意程序的进度，不仅是简易地在总体目标文件夹名称上打一个后缀名，其包含下列三大发觉。
HelloKitty 的 Linux 组合以vm虚拟机为总体目标
2022年6月，科学研究工作人员初次公布发觉了一种Linux加密器——被 HelloKitty勒索病毒犯罪团伙应用。
HelloKitty是2月对短视频游戏开发商CD Projekt Red进攻的幕后人，它开发设计了很多Linux ELF-64版本号的勒索病毒，用以进攻VMware ESXi 网络服务器和运转在他们上边的vm虚拟机 (VM)。
VMware ESXi，之前称之为ESX，是一种原装机管理流程，可以轻轻松松安裝到云服务器上并将他们区划为好几个VM。尽管这导致好几个VM可以轻轻松松共享资源同样的硬盘驱动器储存，但它使系统软件变成进攻的一站式网站，由于网络攻击可以数据加密用以储存跨 VM数据信息的集中型虚似硬盘驱动器。
(1) MosesStaff：沒有能用的破译
11月，一个名叫MosesStaff的政冶机构偏瘫了非洲实体线，没有会计总体目标——都没有拿出破译密匙的用意。反过来，它已经应用勒索病毒对非洲总体目标开展出自于政冶动因的毁灭性进攻，尝试导致较大的毁坏。
MosesStaff数据加密互联网并盗取信息内容，而且不经意索取保释金或改正危害。该机构还维持着活跃性的社交媒体，发布消息视频，并公布其用意。
(2) Epsilon Red以 Exchange 网络服务器为总体目标
6 月，危害个人行为者在一组PowerShell脚本制作的身后布署了新的勒索病毒，这种脚本制作是为运用未修复的Exchange网络服务器中的缺点而研发的。
Epsilon Red勒索病毒是在对一家英国酒店行业企业启动进攻后被看到的，它指的是X战警漫威动漫中一个默默无闻的对手人物角色，一名俄国血系的超级士兵，配置了四个机械设备触手tv。
科学研究工作员表明，尽管恶意程序自身是一个用Go计算机语言编程的“准系统”64位Windows可执行程序，但它的交货系统软件取决于一系列 PowerShell脚本制作，这种脚本制作“为最后的勒索病毒负荷提前准备黑客攻击的设备，并最后交货和运行它。”
游戏安全
持续第二年，游戏安全在2021年变成读者关心的聚焦点，这也许是由于全球疫情时兴促进了更好的手机游戏量。互联网不法分子也再次看准该行业。在诺顿杀毒软件近期的一项调研中，近61%的人汇报称遭到过例如真实身份偷盗、行骗或手机游戏内贵重的物品失窃等不法行为。这方面的新闻事件包含Steam用以代管恶意程序、Twitch源码泄漏、sonyPlayStation3 限令等。
来源于：摘译自threatpost，创作者泰拉。