2022年，微软公司修复 CVE漏洞数量做到887 个，较 2020 年降低了 29%。就12 月份而言，微软公司推送了对于Microsoft Windows 和 Windows 部件、ASP.NETCore 和 Visual Studio、Azure BotFramework SDK、Internet Storage Name Service、Defender for IoT、Edge(根据 Chromium)、Microsoft Office 和Office 部件、SharePoint Server、PowerShell、远程桌面连接手机客户端、Windows Hyper-V、Windows Mobile 设备维护、Windows 远程连接联接管理工具、TCP/IP 和 Windows 升级局部变量的67个漏洞公布安全更新。融合本月稍早 Microsoft Edge(根据 Chromium)修复的 16 个漏洞补丁包， 12 月的 CVE 漏洞数量做到 83 个。此外，网络信息安全从业者，都更为会关心CVE-2021-44228：Log4Shell(Log4j)这一漏洞，它乃至称之为史诗漏洞。海外安全网址，那么去描述它的危害：除非是你一直闭着眼睛躲在岩层下，拿手捂住耳朵，不然你应该听闻过近期公布的 Java 日志库中一个名叫Apache Log4j 的漏洞。。
根据CheckPoint科学研究，全新的 2021 年 11 月全球危害指数值表明，尽管 Trickbot 依然稳居最受欢迎的恶意程序目录的第一位，危害了全球抽样的5% 机构，但近期东山再起的 Emotet 再次返回指数值中的第七位。与此同时，研究表明受进攻较多的领域是文化教育/科学研究。这一点和中国内地的状况，保持一致。
虽然2022年稍早欧洲地区警察机构协力打压 Emotet ，使其临时按兵不动而投入了很大勤奋，但这一灭绝人性的僵尸网络已被确定在 11 月以前燃烧，而且排在了CheckPoint危害排名第七大最经常使用的恶意程序。而Trickbot 本月是第六次稳居该指数值第一，乃至与 Emotet 的新变异相关，该变异应用 Trickbot 的基础设施建设安裝在受传染的设备上。
Emotet 根据钓鱼攻击电子邮箱推广的，在其中包括受传染的 Word、Excel 和 Zip 文档，这种文档将 Emotet 布署在被害服务器上。近期，Emotet 还逐渐根据装扮成 Adobe 手机软件的故意 Windows 应用程序安装软件包开展派发散播。
Emotet 是互联网在历史上最顺利的僵尸网络之一，是近些年有目的性的勒索病毒进攻爆发式上升的元凶。僵尸网络在 11 月的重新来过十分令人堪忧，很有可能会造成该类伤害的进一步提升。它利用 Trickbot 的基础设施建设，减少了 Emotet 在全球互联网中确立充足关键的出发点需要的時间。
Web 网络服务器故意 URL 文件目录解析xml漏洞依然是最经常被利用的漏洞，危害了全球抽样 44% 的机构，次之是Web 网络服务器曝露的 Git 储存库数据泄露，危害了全球 抽样43.7% 的机构。HTTP Headers Remote Code Execution在最经常被利用的漏洞目录中排名第三，全球抽样危害为42%。
2021年11月“十恶不赦”
*箭头符号表明与上一个月对比的排名转变。
11月，Trickbot是最受欢迎的恶意程序，危害了全球抽样 5% 的机构，次之是Agent Tesla和Formbook，二者的全球抽样危害均为 4%。
↔Trickbot – Trickbot 是一个模块化设计的僵尸网络和金融机构木马病毒，不断创新新的作用、特点和派发空间向量。这使 Trickbot 变成一种灵便且可定做的恶意程序，可以做为多功能主题活动的一部分开展派发。
↑ Agent Tesla – Agent Tesla 是一种优秀的 RAT，作为键盘记录器和信息内容盗取器，可以监控和搜集受害人的数字键盘、系统软件电脑键盘、手机截图，并将凭证泄漏到安裝在受害人设备上的各种各样手机软件中(包含 Google Chrome、Mozilla Firefox 和 Microsoft Outlook。)
↑ Formbook – Formbook 是一个 InfoStealer，可以从各种各样 Web 电脑浏览器中搜集凭证，搜集屏幕截屏、监管和纪录击键，而且可以按照其 C&C 指令免费下载和实行文档。
Glupteba – Glupteba 是一个慢慢完善为僵尸网络的侧门。到 2019 年，它包含根据公共性BTC目录的 C&C 详细地址升级体制、集成化的电脑浏览器盗取器作用和无线路由器开发设计器。
↓ Remcos – Remcos 是一种 RAT，于 2016 年初次发生在野外。Remcos 根据额外到垃圾短信的故意 Microsoft Office 文本文档开展自身派发，致力于绕开 Microsoft Windows UAC 安全性并以高級管理权限实行恶意程序。
↓ XMRig – XMRig 是一种开源系统 CPU 发掘手机软件，用以门罗币数字货币的发掘全过程，于 2017 年 5 月初次发生在野外。
↑ Emotet – Emotet 是一种优秀的、自身散播的、模块化设计的木马病毒。Emotet 以前被作为金融机构木马病毒，近期被作为别的恶意程序或故意主题活动的分发者。它采用各种方式 来维持持续性和防范技术性来防止检验。除此之外，它可以根据包括故意配件或连接的钓鱼攻击垃圾短信开展散播。
↓ Ramnit – Ramnit 是一种金融机构木马病毒，可盗取金融机构凭证、FTP 登陆密码、对话 cookie 和个人数据。
↑ Floxif – Floxif 是一个信息内容盗取器和侧门，专为 Windows 电脑操作系统设计方案。它在 2017 年被作为规模性进攻主题活动的一部分，网络攻击将 Floxif(和 Nyetya)插进到 CCleaner(一种清除应用工具)的完全免费版本号中，进而感染了超出 200 万客户，主要包括Google等大中型科技公司，微软公司、思科交换机和intel。
↑ Vidar – Vidar 是一种对于 Windows 电脑操作系统的信息内容盗取程序流程。它于 2018 年末初次被发觉，致力于从各种各样网页浏览器和数字钱包盗取登陆密码、银行信用卡数据信息和别的比较敏感信息内容。Vidar 已在各种各样在线论坛上售卖，并作为恶意程序推广器，免费下载 GandCrab 勒索病毒做为其輔助负荷。
全球受进攻较多的领域：本月，文化教育/科学研究是全球受进攻较多的领域，次之是通讯和政府部门/国防。
- 文化教育/科学研究
- 通信
- 政府部门/部队
11月份漏洞Top10
11月，Web 网络服务器故意 URL 文件目录解析xml依然是最经常被利用的漏洞，危害了全球抽样44% 的机构，次之是Web 网络服务器曝露的 Git 储存库数据泄露，危害了全球抽样43.7% 的机构。HTTP Headers Remote Code Execution在最经常被利用的漏洞目录中排名第三，全球抽样危害为42%。
↔Web 网络服务器故意 URL 文件目录解析xml(CVE-2010-4598、CVE-2011-2474、CVE-2014-0130、CVE-2014-0780、CVE-2015-0666、CVE-2015-4061-2474、CVE-2014-0130、CVE-2015-4068、CVE-204 CVE-2016-4523,CVE-2016-8530,CVE-2017-11512,CVE-2018-3948,CVE-2018-3949,CVE-2019-18952,CVE-2020-5410,CVE-200) - 820是不一样网络服务器上的文件目录解析xml漏洞。该漏洞是因为 Web 网络服务器中的键入认证不正确致使的，该不正确未恰当清除文件目录解析xml方式的 URL。取得成功利用容许没经身份认证的远距离网络攻击公布或浏览易受攻击的网络服务器上的随机文档。
↔Web Server Exposed Git Repository Information Disclosure - Git Repository 中汇报了一个数据泄露漏洞。取得成功利用此漏洞很有可能会不经意中泄漏账户信息。
↔HTTP 标头远程控制执行命令(CVE-2020-10826、CVE-2020-10827、CVE-2020-10828、CVE-2020-13756) ——HTTP 标头让手机客户端和网络服务器根据 HTTP 要求传送额外信息内容。远程控制网络攻击很有可能会应用易受攻击的 HTTP 标头在被害设备上运作任何编码。
↑ MVPower DVR 远程控制执行命令– MVPower DVR 机器设备中存有远程控制执行命令系统漏洞。远程控制网络攻击可以运用此缺点根据精心策划的要求在受影响的无线路由器中实行任何编码。
↓ Dasan GPON Router Authentication Bypass (CVE-2018-10561) – Dasan GPON 无线路由器中具有一个验证绕开系统漏洞。取得成功运用此系统漏洞将容许远程控制网络攻击获得比较敏感信息内容并没经受权浏览受影响的系统软件。
↑ Apache HTTP Server 文件目录解析xml (CVE-2021-41773,CVE-2021-42013 ) – Apache HTTP Server 中存有文件目录解析xml系统漏洞。取得成功运用此系统漏洞很有可能容许网络攻击浏览受影响系统软件上的随机文档。
↔根据 HTTP 的指令引入 (CVE-2013-6719,CVE-2013-6720) – 早已汇报了根据 HTTP 的指令引入系统漏洞。远程控制网络攻击可以利用向受害人推送特别制作的要求来使用此问题。取得成功的运用将容许网络攻击在总体目标设备上实行任何编码。
↓ Apache Struts2 Content-Type Remote Code Execution (CVE-2017-5638,CVE-2017-5638,CVE-2019-0230) –应用 Jakarta 多一部分在线解析的 Apache Struts2 中存有远程控制执行命令系统漏洞。网络攻击可以根据推送失效的信息种类做为上传文件要求的一部分来使用此系统漏洞。取得成功运用很有可能会致使在受影响的系統上实行任何编码。
↔OpenSSL TLS DTLS Heartbeat Information Disclosure (CVE-2014-0160,CVE-2014-0346) – OpenSSL 中存有数据泄露系统漏洞。该漏洞，别名 Heartbleed，是因为解决 TLS/DTLS 心跳包时发生不正确导致的。网络攻击可以运用此系统漏洞来泄漏联接的手机客户端或网络服务器的运行内存內容。
↑ NoneCMS ThinkPHP 远程控制执行命令(CVE-2018-20062) ——NoneCMS ThinkPHP 架构中存有远程控制执行命令系统漏洞。取得成功运用此系统漏洞很有可能容许远程控制网络攻击在受影响的系統上实行任何编码。
顶尖挪动恶意程序
11月，AlienBot 在最受欢迎的挪动恶意程序中排名第一，次之是 xHelper 和 FluBot。
AlienBot – AlienBot 恶意程序系列产品是一种适用 Android 机器设备的故意saas模式 (MaaS)，容许远程控制网络攻击做为第一步，将恶意程序引入合理合法的金融业应用软件中。网络攻击可以浏览受害人的账号，并最后良好控制它们的机器设备。
xHelper – 自 2019 年 3 月至今在野外发觉的虚假应用软件，用以免费下载别的故意应用软件并表明广告宣传。该应用软件可以对客户隐藏自己，乃至可以在卸载掉时重装。
FluBot – FluBot 是一种 Android 僵尸网络，根据钓鱼攻击 SMS 信息派发，通常假冒物流运输知名品牌。一旦客户点击信息中的连接，FluBot 便会安裝并浏览手机的全部比较敏感信息内容。