watchbog再升级,企业黄金修补期不断缩小,或面临蠕虫和恶意攻击( 五 )

  • 挖掘出一个poc后 , 攻击者可能会进行部分黑客活动进行小范围尝试

  • 小范围的尝试和以及黑客圈子内的传播将扩大该漏洞被发现的可能性

  • 随着漏洞利用价值的降低 , 部分圈子的泄露 , 该漏洞的存在被大家所知 , 并被部分白帽子提交给厂商

  • 厂商将根据收到的漏洞对漏洞进行评估和修补 , 并同时发布安全公告

  • 黑客们通过安全公告、漏洞详情公告等信息获得线索 , 并发动手中资源进行挖掘或购买等各种手段获得漏洞利用的详情 , 并据此开发出相应的攻击代码 , 并应用在各种恶意代码中

  • 通过以往攻击 case 的分析 , 我们发现最大的攻击危害通常发生在大规模的攻击利用中 , 即漏洞被恶意攻击进行大规模利用前 。

    如果能在第5步前完成漏洞修补或者在之前的几步中及早发现攻击者的攻击尝试 , 并针对漏洞及早的进行防御和通知厂商进行修补 , 将能极大的减小该漏洞所造成的损失 。

    推荐阅读