Eclypsium发布10月InfraTrust Pulse报告：基础设施漏洞遭活跃利用

安全公司Eclypsium发布10月InfraTrust Pulse月度报告，指出攻击者正活跃利用关键网络基础设施漏洞。报告统计9月18日至10月14日期间18家厂商的133份安全公告，覆盖2,813个漏洞，其中16份公告包含CISA KEV目录中已被利用的漏洞。 报告建议管理员优先修补NetScaler和Ivanti Connect Secure等远程接入网关，因为它们可能成为进入企业网络的入口；等待PHP2Shell补丁期间，不应将基于PHP的管理接口暴露在互联网上；面向互联网的设备还应安装Fortinet 10月22日发布的FortiOS、FortiManager和FortiAnalyzer安全更新。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。