核心提示去年安全分析人員發現可利用的WordPress插件漏洞的數量爆炸性增長。來自RiskBased Security的研究人員報告說，他們發現在2021年，WordPress插件漏洞的數量增加了三位數。據報道，在2021年底，有10359個漏 賽馬投注方法 xPR08uZndfLnBuZw==/dissolve/100/gravity/NorthEast/dx/10/dy/10|imageslim%7CimageView2/2日本賽馬貼士/w/1160/h/833/interlace/1″ alt=”每日安全資訊 2016 Q2被黑網站趨勢報告 哪家CMS最易招黑 黑客入侵網站后會干什么 ” referrerPolicy=”no-referrer”>1、去年安全分析人員發現可利用的WordPress插件漏洞的數量爆炸性增長。2、來自Riskbased Security的研究人員報告說，他們發現在2021年，WordPress插件漏洞的數量增加了三位數。3、據報道賽馬賠率，在2021年底，有10359個漏洞影響第三方WordPress插件，其中，2240個漏洞是在去年披露的，與2020年相比，漏洞數量增加了142%。4、更糟糕的是，在這些額外的WordPress插件漏洞中，超過四分賽馬日本之三（77%）是已知的、公開的漏洞。5、報告發現，有7592個WordPress漏洞可被遠程利用，7993個漏洞有公開利用，4797個WordPress漏洞有公開利用，但沒有CVE ID。6、換句話說，依靠CVE組織無法得知60%公開的WordPress插件漏洞7、 根據Riskbased團隊的說法，對新出現的WordPress攻擊面的正確反應是，從根據風險對組織的重要性來確定資源的優先次序，轉而關注最容易被利用的漏洞8、平均而言，所有WordPress插件漏洞的CVSSv2得分是5.5，根據許多當賽馬外圍賠率前的虛擬機框架，這充其量被認為是一個中等風險，但是使用WordPress的企業不能讓這些容易被威脅者利用的機會陷入積壓的補丁中9、 該小組指出，1月10日網絡安全和基礎設施安全局（CISA）對約束性操作指令的更新，概述了針對聯邦網絡的漏洞和積極威脅20、該更新同樣將容易利用的漏洞置于CVSS分數較高的漏洞之上，這表明，惡意行為者并不青睞CVSS嚴重性高的漏立博賽馬賠率洞，而是選擇那些他們容易利用的漏洞