<p>如果你不使用修复措施，那修复有什么用呢？根据最新数据，专家们敦促安全团队及时修补漏洞，因为漏洞利用现在占据了大多数入侵事件。</p>
<p>思科 Talos 表示，在 2025 年第四季度，利用漏洞的攻击占所有入侵事件的近 40%，攻击者利用这些弱点的速度应当成为防御者的警钟。</p>
<p>这是连续第二个季度，漏洞利用成为初始访问的主要方式，但与第三季度 62% 的比例相比有所下降，后者主要是由于广泛的 ToolShell 攻击所驱动。</p>
<p>最近，该团队指出 Oracle EBS 和 React2Shell 漏洞作为两个高调的攻击途径的例子，这两个漏洞在披露后数小时内就被攻击者利用。</p>
<p>Talos 在其报告中指出：“在这两种情况下，利用活动发生在漏洞公开的时间附近，显示出攻击者在利用这些机会方面的速度，以及互联网面向企业应用程序和广泛使用的框架中默认部署所固有的风险。”</p>
<p>当时，<em>The Register</em> 报道，React2Shell 的功能性概念验证漏洞在披露后 30 小时内开始在网上传播。</p>
<p>同样，AWS 表示，中国国家支持的攻击者在漏洞披露后 “数小时或数天内” 就利用了这一最高严重性漏洞。</p>
<ul>
<li>对波兰电网的网络攻击可能在寒冷的冬季变得致命</li>
<li>勒索软件犯罪分子被迫退出 RAMP，因为 FBI 查封了论坛</li>
<li>每个人都在进行 WinRAR 钓鱼，快速投放 RAT</li>
<li>Fortinet 发现另一个关键漏洞，因为 SSO 账户在修补后出现问题</li>
</ul>
<p>然而，组织是否会听从这一警告则是另一回事。修补系统，尤其是在大型组织中，可能是一个痛苦的过程，但根据 2024 年的 BitSight 分析，私营部门的管理员修补最严重的漏洞需要几个月，而不是几小时。</p>
<p>不足为奇的是，钓鱼也是攻击者获得受害者网络访问权限的最常见方式之一，位居漏洞利用之后，占 32% 的访问案例。</p>
<p>一些显著的钓鱼案例包括两个可能相关的活动，针对美洲原住民部落组织。</p>
<p>Talos 参与了这两个活动，团队看到成功的钓鱼导致电子邮件账户被攻破，攻击者利用新获得的访问权限发起内部和外部的后续钓鱼邮件。</p>
<p>目前的建议与以往相对一致：快速修补系统；实施多因素认证（MFA）——至关重要的是，检测 MFA 滥用的方法；并确保系统收集所需的日志，以便响应者在到达现场时有可用的信息。</p>
<p>此外，当你无法迅速修补时，限制这些易受攻击的端点的公共暴露，直到能够保护它们为止。</p>
<p>最后，带来一些好消息，勒索软件在案件中的比例从第三季度的 20% 降至 13%，而在第一季度和第二季度则为 50%。此外，也没有看到新的犯罪团伙。</p>
<p>虽然这听起来是个好消息，但 Talos 表示，这可能只是意味着团伙正在整合——大团伙获得丰厚收益，而小团伙则被淘汰。保持警惕。®</p>

<p>专家警告称，漏洞利用现在占所有入侵事件的近 40%，这突显了安全团队及时修补的必要性。思科 Talos 报告显示，这一比例从第三季度的 62% 下降，近期高调漏洞如 Oracle EBS 和 React2Shell 在披露后数小时内就被利用。网络钓鱼仍然是一个重大威胁，占访问案例的 32%。尽管勒索软件事件已降至 13%，但犯罪团伙的整合引发了担忧。建议组织迅速修补，实施多因素认证，并限制易受攻击系统的公开暴露</p>

<p>What good is a fix if you don't use it? Experts are urging security teams to patch promptly as vulnerability exploits now account for the majority of intrusions, according to the latest figures.</p>
<div class="lb-trans"><p>如果你不使用修复措施，那修复有什么用呢？根据最新数据，专家们敦促安全团队及时修补漏洞，因为漏洞利用现在占据了大多数入侵事件。</p>
</div><p>Cisco Talos said exploited flaws were behind nearly 40 percent of all intrusions in Q4 2025, and the speed at which attackers were harnessing those weaknesses should serve as a wake-up call for defenders.</p>
<div class="lb-trans"><p>思科 Talos 表示，在 2025 年第四季度，利用漏洞的攻击占所有入侵事件的近 40%，攻击者利用这些弱点的速度应当成为防御者的警钟。</p>
</div><p>This marks the second quarter in a row that exploits led the charge for initial access, but represented a drop from Q3's rate of 62 percent, which was driven largely by widespread ToolShell attacks.</p>
<div class="lb-trans"><p>这是连续第二个季度，漏洞利用成为初始访问的主要方式，但与第三季度 62% 的比例相比有所下降，后者主要是由于广泛的 ToolShell 攻击所驱动。</p>
</div><p>More recently, the team pointed to the Oracle EBS and React2Shell vulnerabilities as examples of two high-profile vectors that continued to fuel the trend, both of which were taken up by attackers within hours of disclosure.</p>
<div class="lb-trans"><p>最近，该团队指出 Oracle EBS 和 React2Shell 漏洞作为两个高调的攻击途径的例子，这两个漏洞在披露后数小时内就被攻击者利用。</p>
</div><p>Talos stated in its report: &#34;In both cases, exploitation activity occurred around the time the vulnerability became public, demonstrating actors' speed in capitalizing on these opportunities as well as the inherent risks of internet-facing enterprise applications and default deployments embedded in widely used frameworks.&#34;</p>
<div class="lb-trans"><p>Talos 在其报告中指出：“在这两种情况下，利用活动发生在漏洞公开的时间附近，显示出攻击者在利用这些机会方面的速度，以及互联网面向企业应用程序和广泛使用的框架中默认部署所固有的风险。”</p>
</div><p><em>The Register</em> reported at the time that a functional proof-of-concept exploit for React2Shell began circulating online within 30 hours of disclosure, for example.</p>
<div class="lb-trans"><p>当时，<em>The Register</em> 报道，React2Shell 的功能性概念验证漏洞在披露后 30 小时内开始在网上传播。</p>
</div><p>Likewise, AWS said Chinese state-backed attackers were exploiting the maximum-severity bug &#34;within hours or days of disclosure.&#34;</p>
<div class="lb-trans"><p>同样，AWS 表示，中国国家支持的攻击者在漏洞披露后 “数小时或数天内” 就利用了这一最高严重性漏洞。</p>
</div><ul>
<li>Cyberattack on Poland's power grid could have turned deadly in winter cold</li>
<li>Ransomware crims forced to take off-RAMP as FBI seizes forum</li>
<li>Everybody is WinRAR phishing, dropping RATs as fast as lightning</li>
<li>Fortinet unearths another critical bug as SSO accounts borked post-patch</li>
</ul>
<div class="lb-trans"><ul>
<li>对波兰电网的网络攻击可能在寒冷的冬季变得致命</li>
<li>勒索软件犯罪分子被迫退出 RAMP，因为 FBI 查封了论坛</li>
<li>每个人都在进行 WinRAR 钓鱼，快速投放 RAT</li>
<li>Fortinet 发现另一个关键漏洞，因为 SSO 账户在修补后出现问题</li>
</ul>
</div><p>Whether organizations heed this warning is another matter, however. Patching systems, especially in large organizations, can be a painful process, but according to a BitSight analysis in 2024, private sector admins are taking months, not hours, to patch the most serious flaws.</p>
<div class="lb-trans"><p>然而，组织是否会听从这一警告则是另一回事。修补系统，尤其是在大型组织中，可能是一个痛苦的过程，但根据 2024 年的 BitSight 分析，私营部门的管理员修补最严重的漏洞需要几个月，而不是几小时。</p>
</div><p>Unsurprisingly, phishing was also among the most common ways in which attackers gained access to a victim's network, coming in second place just behind bug exploits with 32 percent of access cases.</p>
<div class="lb-trans"><p>不足为奇的是，钓鱼也是攻击者获得受害者网络访问权限的最常见方式之一，位居漏洞利用之后，占 32% 的访问案例。</p>
</div><p>Some notable phishing examples included two possibly-related campaigns targeting Native American tribal organizations.</p>
<div class="lb-trans"><p>一些显著的钓鱼案例包括两个可能相关的活动，针对美洲原住民部落组织。</p>
</div><p>Talos was involved with both of those, and the team saw successful phishes lead to email account compromises and attackers using their newfound access to launch internal and external follow-on phishing emails.</p>
<div class="lb-trans"><p>Talos 参与了这两个活动，团队看到成功的钓鱼导致电子邮件账户被攻破，攻击者利用新获得的访问权限发起内部和外部的后续钓鱼邮件。</p>
</div><p>The going advice is relatively unchanged from the usual stuff: patch systems quickly; implement MFA and – crucially – methods of detecting MFA abuse; and ensure systems are gathering the required logs so that responders have something to work with when they arrive on the scene.</p>
<div class="lb-trans"><p>目前的建议与以往相对一致：快速修补系统；实施多因素认证（MFA）——至关重要的是，检测 MFA 滥用的方法；并确保系统收集所需的日志，以便响应者在到达现场时有可用的信息。</p>
</div><p>Also, when you can't patch expeditiously, limit public exposure of these vulnerable endpoints until a time when they can be protected.</p>
<div class="lb-trans"><p>此外，当你无法迅速修补时，限制这些易受攻击的端点的公共暴露，直到能够保护它们为止。</p>
</div><p>Finally, for some good news, ransomware is down to 13 percent of cases from 20 percent in Q3, and 50 percent in Q1 and Q2. Plus, no new criminal groups were seen either.</p>
<div class="lb-trans"><p>最后，带来一些好消息，勒索软件在案件中的比例从第三季度的 20% 降至 13%，而在第一季度和第二季度则为 50%。此外，也没有看到新的犯罪团伙。</p>
</div><p>While that sounds positive, Talos said it probably just means groups are consolidating – big gangs score big takes, while smaller outfits fall by the wayside. Stay frosty. ®</p>
<div class="lb-trans"><p>虽然这听起来是个好消息，但 Talos 表示，这可能只是意味着团伙正在整合——大团伙获得丰厚收益，而小团伙则被淘汰。保持警惕。®</p>
</div>

修补或灭亡：漏洞利用现已成为入侵的主要手段