零日漏洞
未公开的可利用漏洞，按活跃利用情况排定优先级。
简答： 零日漏洞是厂商尚不知晓的漏洞，在利用时没有补丁可用。防御方依据利用证据、可利用性与资产暴露面排定优先级。
证据： CISA KEV · NVD · 厂商公告 · 已人工审核
定义
零日漏洞是厂商尚不知晓的漏洞，在利用时没有补丁可用。防御方依据利用证据、可利用性与资产暴露面排定优先级。
主要实体
- CVE — CVE-2023-34362 (MOVEit)
- CVE CVE-2021-44228 — CVE-2021-44228 (Log4Shell)
时间线
- — 边缘设备零日漏洞链增多
- — CISA KEV 驱动补丁节奏
最新情报
- CISA KEV 新增在野利用条目
- 在野漏洞利用报告
证据与来源
CISA KEV · NVD · 厂商公告 · NVD · CISA KEV · MITRE ATT&CK
相关情报
- 威胁行为体： 国家背景漏洞经纪人
- 威胁行为体： 商品化漏洞利用套件
- 攻击行动： 边缘设备零日漏洞链
- 攻击行动： 邮件网关漏洞利用
- 研究： KEV 优先级框架
- 研究： 漏洞武器化时间线
下一步行动
OpenTrojan 安全知识中心 2.0： 勒索软件 · 恶意软件 · 威胁情报 · 漏洞管理 · 云安全 · 身份安全 · 供应链安全 · 事件响应 · 国家行为体威胁