[调查]2021年上半年披露漏洞数量超过1.25万个

2021年披露的所有漏洞中,1425个是可远程利用且已有公开漏洞利用程序及缓解方案的,近900个是可远程利用但根本没有缓解方案的。

Risk Based Security近期发布了两份报告,内容涵盖2021年上半年的数据泄露事件与漏洞,发现上报的数据泄露事件总数有所减少,而披露的漏洞数量增长了。

Risk Based Security公司的数据泄露报告指出,2021年上半年公开披露了1767起数据泄露事件,比去年同期减少了24%。

美国报告的数据泄露事件数量上升了1.5%,截至目前共有188亿条记录被泄露,比2020年上半年的278亿条记录减少了32%。

Risk Based Security执行副总裁Inga Goddijn称,攻击者用来变现的方法越来越多样,同时,在暴露的数据量方面,可预防的错误超过了黑客。

Goddijn表示:“被泄数据量仍然居高不下,再加上尚未确认的第二季度数据泄露规模,这一数字很有可能在不远的将来超过190亿条。”

不过,报告指出,这些数字略微有些误导性,因为外汇交易服务FBS Markets的数据泄露就占了截至6月30日所有被泄记录的85%。

研究人员补充道,352起数据泄露事件涉及勒索软件攻击。

所有数据泄露事件中,电子邮件地址遭泄露的比例保持在40%,而33%的事件涉及口令泄露。2021年,医疗保健企业的数据泄露事件数量最多,截至目前达到了238起。金融和保险公司遭遇了194起数据泄露事件,而制造业则见证了169起,教育机构处理的数据泄露事件数量为138起。

另一份出自Risk Based Security VulnDB(R)团队的另一份报告汇总了2021年上半年披露的12,732个漏洞。

他们发现,2021年上半年披露的漏洞数量比2020年增加了2.8%。

报告中写道:“2021年上半年披露的漏洞中,32.1%没有CVE ID,另外7%尽管分配了CVE ID,却处于‘保留’(RESERVED )状态,意味着CVE/NVD中暂无关于该漏洞的有用信息。”

“2021年上半年,Risk Based Security VulnDB团队平均每天收集80个新漏洞。同时,Risk Based Security每天平均更新200个现有漏洞,补充新解决方案信息、参考和其他元数据。”

从年初到现在披露的所有漏洞中,1425个漏洞是可以远程利用且已有公开漏洞利用程序及缓解方案的。近900个漏洞是可远程利用但根本没有任何缓解方案的。

报告突显的一个问题是企业未能报告数据泄露事件的趋势。

新冠肺炎疫情将人们的关注重点拖离了网络安全,与2020年上半年相比,2021年上半年公开披露的数据泄露事件数量减少了24%。

虽然披露数量下降了,遭暴露的敏感文件数量却仍在增长。2021年1月到6月期间,超过180亿条敏感/机密记录遭暴露,这一数字是Risk Based Security截至目前录得的第二高。

数据泄露被曝数据中,61%涉及姓名曝光,38%暴露了社会安全号码(在美国起到身份证的作用),25%包含住址,22%内含财务信息。

两份报告还根据2021年第二季度的漏洞披露情况排出了十大产品。Debian Linux以628个位列第一;Fedora紧随其后,披露了584个漏洞;openSuSE Leap披露了526个,Ubuntu则是443个。

2021年第二季度漏洞披露十大供应商包括微软(627)、SUSE(590)、Fedora(584)、IBM(547),甲骨文和谷歌(均超过500个)。思科、Canonical和红帽在2021年第二季度披露了400多个漏洞。

报告下载地址:

https://pages.riskbasedsecurity.com/download-the-2021-mid-year-data-breach-quickview-report-today

标签: