Часто используемые хакерами уязвимости 2021 года

На протяжении всего 2021 года сотрудники Positive Technologies фиксировали появление уязвимостей, которые злоумышленники тут же использовали и аналитики выпустили великолепный отчет по ситуации с безопасностью за 2021 год: www.ptsecurity.com/ru-ru/research/analytics/cybersecurity-threatscape-2021/ 
Например, часто использовались ProxyLogon в Microsoft Exchange Server, PrintNightmare в службе печати Windows, CVE-2021-40444 в модуле MSHTML в Internet Explorer — их жертвами становились сотни и тысячи организацией по всему миру. В декабре 2021 года даже появился термин «киберпандемия» из-за обилия атак с использованием уязвимости CVE-2021-44228 в библиотеке Log4j.

В 2021 по статистике 43% атак использовали именно уязвимости для начального проникновения в сеть. Использование таких уязвимостей оказалось несложным, поскольку эксплойты уже существуют публично и 83% обследованных организаций содержат уязвимости высокого риска, которые можно проэскплуатировать.

Самые часто используемые хакерами уязвимости по статистике экспертов Positive Technologies представлены ниже.

CVE	В каком ПО обнаружена	Название уязвимости	Тип уязвимости	Базовая оценка CVSS
CVE-2021-27101	Accellion FTA		Remote code execution (RCE)	9,8
CVE-2021-27103	Accellion FTA		Подделка запроса на стороне сервера	9,8
CVE-2021-27104	Accellion FTA		Remote code execution (RCE)	9,8
CVE-2021-27102	Accellion FTA		Remote code execution (RCE)	7,8
CVE-2021-26855	Сервер Microsoft Exchange	ProxyLogon	Подделка запроса на стороне сервера	9,8
CVE-2021-26857, CVE-2021-26858, CVE-2021-27065	Сервер Microsoft Exchange	ProxyLogon	Remote code execution (RCE)	7,8
CVE-2021-44228	Библиотека Apache Log4j2		Remote code execution (RCE)	10,0
CVE-2021-28799	QNAP NAS		Remote code execution (RCE)	9,8
CVE-2021-34527	Диспетчер печати Windows	PrintNightmare	Remote code execution (RCE)	8,8
CVE-2021-34473	Сервер Microsoft Exchange	ProxyShell	Remote code execution (RCE)	9,8
CVE-2021-34523	Сервер Microsoft Exchange	ProxyShell	Повышение привилегий	9,8
CVE-2021-31207	Сервер Microsoft Exchange	ProxyShell	Обход аутентификации	7,2
CVE-2021-40444	Модуль MSHTML в Internet Explorer		Remote code execution (RCE)	7,8
CVE-2021-21972	VMware	(обнаружена экспертом Positive Technologies Михаилом Ключниковым)	Remote code execution (RCE)	9,8

Для сравнения мировые организации Cybersecurity and Infrastructure Security Agency (CISA), National Security Agency (NSA), Federal Bureau of Investigation (FBI), Australian Cyber Security Centre (ACSC), Canadian Centre for Cyber Security (CCCS), New Zealand National Cyber Security Centre (NZ NCSC) и United Kingdom’s National Cyber Security Centre (NCSC-UK) сообщают о тех же самых уязвимостях

Самые частые уязвимости используемые хакерами по их версии

CVE	В каком ПО обнаружена	Vulnerability Name	Type
CVE-2021-44228	Apache Log4j	Log4Shell	Remote code execution (RCE)
CVE-2021-40539	Zoho ManageEngine AD SelfService Plus		RCE
CVE-2021-34523	Microsoft Exchange Server	ProxyShell	Elevation of privilege
CVE-2021-34473	Microsoft Exchange Server	ProxyShell	RCE
CVE-2021-31207	Microsoft Exchange Server	ProxyShell	Security feature bypass
CVE-2021-27065	Microsoft Exchange Server	ProxyLogon	RCE
CVE-2021-26858	Microsoft Exchange Server	ProxyLogon	RCE
CVE-2021-26857	Microsoft Exchange Server	ProxyLogon	RCE
CVE-2021-26855	Microsoft Exchange Server	ProxyLogon	RCE
CVE-2021-26084	Atlassian Confluence Server and Data Center		Arbitrary code execution
CVE-2021-21972	VMware vSphere Client		RCE
CVE-2020-1472	Microsoft Netlogon Remote Protocol (MS-NRPC)	ZeroLogon	Elevation of privilege
CVE-2020-0688	Microsoft Exchange Server		RCE
CVE-2019-11510	Pulse Secure Pulse Connect Secure		Arbitrary file reading
CVE-2018-13379	Fortinet FortiOS and FortiProxy		Path traversal

И также важно знать про эти уязвимости,

CVE	Vendor and Product	Type
CVE-2021-42237	Sitecore XP	RCE
CVE-2021-35464	ForgeRock OpenAM server	RCE
CVE-2021-27104	Accellion FTA	OS command execution
CVE-2021-27103	Accellion FTA	Server-side request forgery
CVE-2021-27102	Accellion FTA	OS command execution
CVE-2021-27101	Accellion FTA	SQL injection
CVE-2021-21985	VMware vCenter Server	RCE
CVE-2021-20038	SonicWall Secure Mobile Access (SMA)	RCE
CVE-2021-40444	Microsoft MSHTML	RCE
CVE-2021-34527	Microsoft Windows Print Spooler	RCE
CVE-2021-3156	Sudo	Privilege escalation
CVE-2021-27852	Checkbox Survey	Remote arbitrary code execution
CVE-2021-22893	Pulse Secure Pulse Connect Secure	Remote arbitrary code execution
CVE-2021-20016	SonicWall SSLVPN SMA100	Improper SQL command neutralization, allowing for credential access
CVE-2021-1675	Windows Print Spooler	RCE
CVE-2020-2509	QNAP QTS and QuTS hero	Remote arbitrary code execution
CVE-2019-19781	Citrix Application Delivery Controller (ADC) and Gateway	Arbitrary code execution
CVE-2019-18935	Progress Telerik UI for ASP.NET AJAX	Code execution
CVE-2018-0171	Cisco IOS Software and IOS XE Software	Remote arbitrary code execution
CVE-2017-11882	Microsoft Office	RCE
CVE-2017-0199	Microsoft Office	RCE

Что это означает для вас? Нужно проверить эти уязвимости на вашем периметре и установить патчи. Чем быстрее, тем лучше.

Также рекомендую посмотреть отчет какие решения используют компании.

Классы решений, которые действительно способны обнаружить злоумышленника в сети, использует только каждая четвертая компания: Sandbox ― 28% опрошенных, решения класса NTA ― 27%.