2021 网络攻击同比增长 50%，Log4j 漏洞“功不可没”-低调大师

2021 网络攻击同比增长 50%，Log4j 漏洞“功不可没”

2022-01-12 569

网络安全公司 Check Point Research 最新发布的一份 2021 年调查报告指出，从 2020 年中期到 2021 年，网络攻击的数量呈上升趋势。这一趋势在 2021 年年底达到了历史最高水平，在全球范围内达到每个组织每周遭受 925 次网络攻击的峰值。总体而言，与 2020 年相比，研究人员在 2021 年发现每周对企业网络的攻击增加了 50%。

Check Point 的数据基于其内部 ThreatCloud 工具，该工具从全球数亿个传感器中提取数据。

2021 年第 4 季度，每个组织的每周遭受的网络攻击达到历史最高水平，每个组织的攻击次数超过 900 次。其中，教育/研究领域是遭受攻击最多的行业：每个组织平均每周发生 1605 次攻击，相较 2020 年增加了 75%。紧随其后的是政府/军事部门，每周有 1136 次攻击(增加 47%);以及通信行业，每个组织每周有 1079 次攻击(增加 51%)。

按地区划分时，非洲在 2021 年经历了最多的攻击，每个组织平均每周发生 1582 次攻击;比 2020 年增加了 13%。紧随其后的是亚太地区，每个组织平均每周发生 1353 次攻击(增加 25%);拉丁美洲，每周发生 1118 次攻击(增加 38%);欧洲，每周发生 670 次攻击(增加 68%);和北美，每个组织平均每周发生 503 次攻击(增加 61%)。

研究人员将一些集中在年底的增长归因于 12 月发现的 Log4j 漏洞。Check Point 称，2021 年是网络攻击创纪录的一年，而 Log4j 漏洞让事情变得更加糟糕。

Check Point Software 的数据研究经理 Omer Dembinsky表示，“我们看到网络攻击数量在年底达到顶峰，这主要是因为 Log4j 漏洞的利用尝试。新的渗透技术和规避方法使黑客更容易执行恶意的意图。最令人震惊的是，我们看到一些关键的社会行业涌入最受攻击的名单。教育、政府和医疗行业进入了全球最受攻击行业的前五名。”

Dembinsky 认为，这一数字在 2022 年还会持续增加，因为黑客"继续创新并找到执行网络攻击的新方法，尤其是勒索软件"。“我强烈敦促公众，特别是教育、政府和医疗部门的人，学习如何保护自己的基础知识。简单的措施：如打补丁、分割网络和教育员工，可以在很大程度上使世界更安全。”

本文转自OSCHINA

本文标题：2021 网络攻击同比增长 50%，Log4j 漏洞“功不可没”

本文地址：https://www.oschina.net/news/178101/check-point-research-log4j-cyber-attacks-increased

【责任编辑：未丽燕 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202201/698798.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

软件供应商Finalsite遭勒索软件攻击

软件提供商Finalsite的发言人7日证实，该公司遭到勒索软件的攻击，影响了大约5000所学校的网站，其中约有4500所美国的学校受影响。据报道，Finalsite总部位于美国康涅狄格州。据该公司介绍，包括寄宿学校、高中和大学在内，全球约有8000所学校使用该公司的软件用于其网站和公共通信。根据Finalsite的说法，该公司于4日在其部分计算机系统上发现了勒索软件，目前没有发现任何数据泄露。除了Finalsite等通信平台外，在新冠疫情期间，勒索软件攻击还曾造成美国许多学校的远程学习被迫中断。据网络安全公司EMSIsoft称，在过去三年中，美国每年都有超过一千所K-12学校遭到勒索软件破坏。数据显示美国去年遭受了6.5万次勒索软件攻击，即每小时超过7次。现在越来越多网络犯罪分子瞄准了美国基础设施的关键部分，前段时间对Colonial Pipeline输油管道网络系统的攻击引发了恐慌性购买，而对JBS的另一次攻击则引起了对美国国内牛肉供应的担忧。网络安全公司Recorded Future的报告显示去年有65000起勒索软件攻击。犯罪分子可以很容易地找到一些勒索软件的变种，而且由...

2022-01-12

539

导语 1月6日，TDMQ RabbitMQ 版正式公测！TDMQ RabbitMQ 版是TDMQ系列产品中的一款子产品，是一款分布式高可用的消息队列服务，支持AMQP 0-9-1 协议，完全兼容开源 RabbitMQ 的各个组件与概念。欢迎大家扫描文末二维码使用体验！ TDMQ RabbitMQ 版的背景众所周知，RabbitMQ是一个历史比较悠久的消息队列中间件，它是使用Erlang语言开发的实现AMQP（Advanced Message Queue Protocol 高级消息队列协议）的消息中间件。RabbitMQ最初起源于金融系统，它在可靠性、可用性、扩展性、消息持久化、高并发等方面的有着卓越的表现。TDMQ RabbitMQ 版是依托于TDMQ而生的一款子产品，支持AMQP 0-9-1 协议，完全兼容开源 RabbitMQ 的各个组件与概念，稳定可靠，易用免运维，相比开源RabbitMQ，性能更佳且易拓展。产品介绍 TDMQ RabbitMQ 版（TDMQ for RabbitMQ）具备计算存储分离，灵活扩缩容的底层优势，拥有极为灵活的路由来适应各类业务的消息投递规则，能有...

2022-01-11

539

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。