<p>如果你不使用修復措施，那修復有什麼用呢？根據最新數據，專家們敦促安全團隊及時修補漏洞，因為漏洞利用現在佔據了大多數入侵事件。</p>
<p>思科 Talos 表示，在 2025 年第四季度，利用漏洞的攻擊佔所有入侵事件的近 40%，攻擊者利用這些弱點的速度應當成為防禦者的警鐘。</p>
<p>這是連續第二個季度，漏洞利用成為初始訪問的主要方式，但與第三季度 62% 的比例相比有所下降，後者主要是由於廣泛的 ToolShell 攻擊所驅動。</p>
<p>最近，該團隊指出 Oracle EBS 和 React2Shell 漏洞作為兩個高調的攻擊途徑的例子，這兩個漏洞在披露後數小時內就被攻擊者利用。</p>
<p>Talos 在其報告中指出：“在這兩種情況下，利用活動發生在漏洞公開的時間附近，顯示出攻擊者在利用這些機會方面的速度，以及互聯網面向企業應用程序和廣泛使用的框架中默認部署所固有的風險。”</p>
<p>當時，<em>The Register</em> 報道，React2Shell 的功能性概念驗證漏洞在披露後 30 小時內開始在網上傳播。</p>
<p>同樣，AWS 表示，中國國家支持的攻擊者在漏洞披露後 “數小時或數天內” 就利用了這一最高嚴重性漏洞。</p>
<ul>
<li>對波蘭電網的網絡攻擊可能在寒冷的冬季變得致命</li>
<li>勒索軟件犯罪分子被迫退出 RAMP，因為 FBI 查封了論壇</li>
<li>每個人都在進行 WinRAR 釣魚，快速投放 RAT</li>
<li>Fortinet 發現另一個關鍵漏洞，因為 SSO 賬户在修補後出現問題</li>
</ul>
<p>然而，組織是否會聽從這一警告則是另一回事。修補系統，尤其是在大型組織中，可能是一個痛苦的過程，但根據 2024 年的 BitSight 分析，私營部門的管理員修補最嚴重的漏洞需要幾個月，而不是幾小時。</p>
<p>不足為奇的是，釣魚也是攻擊者獲得受害者網絡訪問權限的最常見方式之一，位居漏洞利用之後，佔 32% 的訪問案例。</p>
<p>一些顯著的釣魚案例包括兩個可能相關的活動，針對美洲原住民部落組織。</p>
<p>Talos 參與了這兩個活動，團隊看到成功的釣魚導致電子郵件賬户被攻破，攻擊者利用新獲得的訪問權限發起內部和外部的後續釣魚郵件。</p>
<p>目前的建議與以往相對一致：快速修補系統；實施多因素認證（MFA）——至關重要的是，檢測 MFA 濫用的方法；並確保系統收集所需的日誌，以便響應者在到達現場時有可用的信息。</p>
<p>此外，當你無法迅速修補時，限制這些易受攻擊的端點的公共暴露，直到能夠保護它們為止。</p>
<p>最後，帶來一些好消息，勒索軟件在案件中的比例從第三季度的 20% 降至 13%，而在第一季度和第二季度則為 50%。此外，也沒有看到新的犯罪團伙。</p>
<p>雖然這聽起來是個好消息，但 Talos 表示，這可能只是意味着團伙正在整合——大團夥獲得豐厚收益，而小團伙則被淘汰。保持警惕。®</p>

<p>專家警告稱，漏洞利用現在佔所有入侵事件的近 40%，這突顯了安全團隊及時修補的必要性。思科 Talos 報告顯示，這一比例從第三季度的 62% 下降，近期高調漏洞如 Oracle EBS 和 React2Shell 在披露後數小時內就被利用。網絡釣魚仍然是一個重大威脅，佔訪問案例的 32%。儘管勒索軟件事件已降至 13%，但犯罪團伙的整合引發了擔憂。建議組織迅速修補，實施多因素認證，並限制易受攻擊系統的公開暴露</p>

<p>What good is a fix if you don't use it? Experts are urging security teams to patch promptly as vulnerability exploits now account for the majority of intrusions, according to the latest figures.</p>
<div class="lb-trans"><p>如果你不使用修復措施，那修復有什麼用呢？根據最新數據，專家們敦促安全團隊及時修補漏洞，因為漏洞利用現在佔據了大多數入侵事件。</p>
</div><p>Cisco Talos said exploited flaws were behind nearly 40 percent of all intrusions in Q4 2025, and the speed at which attackers were harnessing those weaknesses should serve as a wake-up call for defenders.</p>
<div class="lb-trans"><p>思科 Talos 表示，在 2025 年第四季度，利用漏洞的攻擊佔所有入侵事件的近 40%，攻擊者利用這些弱點的速度應當成為防禦者的警鐘。</p>
</div><p>This marks the second quarter in a row that exploits led the charge for initial access, but represented a drop from Q3's rate of 62 percent, which was driven largely by widespread ToolShell attacks.</p>
<div class="lb-trans"><p>這是連續第二個季度，漏洞利用成為初始訪問的主要方式，但與第三季度 62% 的比例相比有所下降，後者主要是由於廣泛的 ToolShell 攻擊所驅動。</p>
</div><p>More recently, the team pointed to the Oracle EBS and React2Shell vulnerabilities as examples of two high-profile vectors that continued to fuel the trend, both of which were taken up by attackers within hours of disclosure.</p>
<div class="lb-trans"><p>最近，該團隊指出 Oracle EBS 和 React2Shell 漏洞作為兩個高調的攻擊途徑的例子，這兩個漏洞在披露後數小時內就被攻擊者利用。</p>
</div><p>Talos stated in its report: &#34;In both cases, exploitation activity occurred around the time the vulnerability became public, demonstrating actors' speed in capitalizing on these opportunities as well as the inherent risks of internet-facing enterprise applications and default deployments embedded in widely used frameworks.&#34;</p>
<div class="lb-trans"><p>Talos 在其報告中指出：“在這兩種情況下，利用活動發生在漏洞公開的時間附近，顯示出攻擊者在利用這些機會方面的速度，以及互聯網面向企業應用程序和廣泛使用的框架中默認部署所固有的風險。”</p>
</div><p><em>The Register</em> reported at the time that a functional proof-of-concept exploit for React2Shell began circulating online within 30 hours of disclosure, for example.</p>
<div class="lb-trans"><p>當時，<em>The Register</em> 報道，React2Shell 的功能性概念驗證漏洞在披露後 30 小時內開始在網上傳播。</p>
</div><p>Likewise, AWS said Chinese state-backed attackers were exploiting the maximum-severity bug &#34;within hours or days of disclosure.&#34;</p>
<div class="lb-trans"><p>同樣，AWS 表示，中國國家支持的攻擊者在漏洞披露後 “數小時或數天內” 就利用了這一最高嚴重性漏洞。</p>
</div><ul>
<li>Cyberattack on Poland's power grid could have turned deadly in winter cold</li>
<li>Ransomware crims forced to take off-RAMP as FBI seizes forum</li>
<li>Everybody is WinRAR phishing, dropping RATs as fast as lightning</li>
<li>Fortinet unearths another critical bug as SSO accounts borked post-patch</li>
</ul>
<div class="lb-trans"><ul>
<li>對波蘭電網的網絡攻擊可能在寒冷的冬季變得致命</li>
<li>勒索軟件犯罪分子被迫退出 RAMP，因為 FBI 查封了論壇</li>
<li>每個人都在進行 WinRAR 釣魚，快速投放 RAT</li>
<li>Fortinet 發現另一個關鍵漏洞，因為 SSO 賬户在修補後出現問題</li>
</ul>
</div><p>Whether organizations heed this warning is another matter, however. Patching systems, especially in large organizations, can be a painful process, but according to a BitSight analysis in 2024, private sector admins are taking months, not hours, to patch the most serious flaws.</p>
<div class="lb-trans"><p>然而，組織是否會聽從這一警告則是另一回事。修補系統，尤其是在大型組織中，可能是一個痛苦的過程，但根據 2024 年的 BitSight 分析，私營部門的管理員修補最嚴重的漏洞需要幾個月，而不是幾小時。</p>
</div><p>Unsurprisingly, phishing was also among the most common ways in which attackers gained access to a victim's network, coming in second place just behind bug exploits with 32 percent of access cases.</p>
<div class="lb-trans"><p>不足為奇的是，釣魚也是攻擊者獲得受害者網絡訪問權限的最常見方式之一，位居漏洞利用之後，佔 32% 的訪問案例。</p>
</div><p>Some notable phishing examples included two possibly-related campaigns targeting Native American tribal organizations.</p>
<div class="lb-trans"><p>一些顯著的釣魚案例包括兩個可能相關的活動，針對美洲原住民部落組織。</p>
</div><p>Talos was involved with both of those, and the team saw successful phishes lead to email account compromises and attackers using their newfound access to launch internal and external follow-on phishing emails.</p>
<div class="lb-trans"><p>Talos 參與了這兩個活動，團隊看到成功的釣魚導致電子郵件賬户被攻破，攻擊者利用新獲得的訪問權限發起內部和外部的後續釣魚郵件。</p>
</div><p>The going advice is relatively unchanged from the usual stuff: patch systems quickly; implement MFA and – crucially – methods of detecting MFA abuse; and ensure systems are gathering the required logs so that responders have something to work with when they arrive on the scene.</p>
<div class="lb-trans"><p>目前的建議與以往相對一致：快速修補系統；實施多因素認證（MFA）——至關重要的是，檢測 MFA 濫用的方法；並確保系統收集所需的日誌，以便響應者在到達現場時有可用的信息。</p>
</div><p>Also, when you can't patch expeditiously, limit public exposure of these vulnerable endpoints until a time when they can be protected.</p>
<div class="lb-trans"><p>此外，當你無法迅速修補時，限制這些易受攻擊的端點的公共暴露，直到能夠保護它們為止。</p>
</div><p>Finally, for some good news, ransomware is down to 13 percent of cases from 20 percent in Q3, and 50 percent in Q1 and Q2. Plus, no new criminal groups were seen either.</p>
<div class="lb-trans"><p>最後，帶來一些好消息，勒索軟件在案件中的比例從第三季度的 20% 降至 13%，而在第一季度和第二季度則為 50%。此外，也沒有看到新的犯罪團伙。</p>
</div><p>While that sounds positive, Talos said it probably just means groups are consolidating – big gangs score big takes, while smaller outfits fall by the wayside. Stay frosty. ®</p>
<div class="lb-trans"><p>雖然這聽起來是個好消息，但 Talos 表示，這可能只是意味着團伙正在整合——大團夥獲得豐厚收益，而小團伙則被淘汰。保持警惕。®</p>
</div>

修補或滅亡：漏洞利用現已成為入侵的主要手段