NSA、FBI、CISA 联合发布2022 最常被利用的12个漏洞
8月3日,五眼联盟网络安全机构、CISA、美国国家安全局(NSA)和联邦调查局(FBI)联合发布了一份 2022 年最容易被利用的 12 个漏洞清单,公告写道:“2022 年,恶意网络行为者比最近披露的漏洞更频繁地利用较旧的软件漏洞,并面向暴露在互联网上的未修复的系统。概念验证(PoC)代码可用于许多软件漏洞或漏洞链,可能有助于更广泛的恶意网络行为者的利用。”同时呼吁世界各地的组织督促供应链、设计和开发人员解决这些安全漏洞并部署补丁管理系统,已及时避免风险。