2023年GreyNoise在野大规模漏洞利用报告

美国第十八任总统、南北战争中出色的将领 Ulysses S. Grant 曾说“战争的艺术很简单：找到敌人在哪里，尽可能快地对他们进行猛烈打击”。GreyNoise 的创始人Andrew Morris 认为：尽管攻击技术复杂多变、市场风起云涌，防御的艺术也很简单：找到攻击者使用的技术，确定攻击来自哪里，尽快让攻击无效化。

概述

2023 年GreyNoise 新增了290 个标签，覆盖242 个常见漏洞利用。其中，67 个标签在CISA 的已知利用漏洞（KEV）目录中，23 个标签与勒索软件有关。

2023 年，社区查询了1730 万次GreyNoise GNQL 查询请求。排名前五的标签为：

Citrix Adc NetScaler Information Disclosure Attempt（CVE-2023-4966）
Huawei HG532 UPnP Worm（CVE-2017-17215）
RealTek Miniigd UPnP Worm（CVE-2014-8361）
GPON Router Worm（CVE-2018-10561）
Netgear Command Injection（CVE-2016-6277）

从频度来看，5.188.210.227 这个IP 地址引起了很多人的关注：

年度漏洞：CVE-2023-34362

在 Progress 于2023 年5 月31 日披露CVE-2023-34362 前几周，攻击者就开始利用该漏洞进行攻击了，Cl0p 勒索软件团伙是最早利用该漏洞的攻击者之一。研究显示，该漏洞的受害者可能超过 2600 个组织，波及近9000 万人。

年度漏洞：CVE-2023-4966

CVE-2023-4966（又称CitrixBleed）针对Citrix NetScaler ADC 和 NetScaler Gateway 允许攻击者绕过多因子认证劫持会话。包括 LockBit 勒索软件团伙在内的多个黑客组织已积极利用该漏洞，平均每天三十多个 IP 对外进行攻击。

年度漏洞：CVE-2023-27350

2023 年4 月中旬CVE-2023-27350 被发现，FBI 名为Bl00dy 的勒索软件团伙也开始针对该漏洞进行攻击。

已知利用漏洞（KEV）

CISA 的已知利用漏洞（KEV）列表旨在为美国政府内外部提供有针对性的主动威胁列表，值得防守者花时间进行优先修复的。67 个 GreyNoise 跟踪的标签，活动情况如下所示：

63% 的情况下GreyNoise 发布标签都比CISA 披露KEV 清单要早。2023 年，CISA 增加了有哪些勒索软件攻击者利用该漏洞进行攻击的标签。目前，已有20% 的KEV 被勒索软件团伙用于攻击。

国家冲突中的漏洞利用

俄乌冲突、巴以冲突等重大冲突，双方不仅局限在物理空间中进行对抗。相比物理空间中的范围可控，网络空间中的对抗往往会产生溢出效应。例如乌克兰安全局称俄罗斯黑客入侵摄像头，对基辅的防空系统和关键基础设施进行监控。乌克兰安全局已经拆除了近万台摄像头，“攻击者本打算利用这些摄像头调整对乌克兰的导弹袭击”。