亚信安全：2024攻防演练利器之必修高危漏洞合集

随着网络安全的发展和攻防演练工作的推进，红蓝双方的技术水平皆在实 践中得到了很大的提升，但是数字化快速发展也导致了企业的影子资产增 多，企业很多老旧系统依旧存在历史漏洞，与此同时，在攻防演练期间， 往往会爆出大量的0day漏洞，导致企业的防御体系被攻击队突破。 亚信安全结合自身的“外部攻击面管理”服务能力和专业的红队能力，以 资产覆盖率、漏洞影响面、漏洞自动化利用指标为重点衡量参数，梳理了 历史高危漏洞和近期爆发的漏洞共计118个，包括：远程代码执行、远程命 令执行、反序列化、权限提升、认证绕过、SQL注入、未授权访问等漏洞。 企业可以根据自身资产情况进行排查、补丁升级、防御策略优化等工作。