“报告发布｜注意：攻击者蹭疫情热点进行恶意攻击”

【脆弱性、新闻泄露、威胁软件:三板斧】

各类攻击不再是独立的，而是相互有默契，相互支撑以最大化各自的攻击效果。 漏洞、新闻泄露、恐吓软件有臭味相投的意思。

年，由于疫情原因，攻击者利用民众对疫情的关注进行攻击，加剧了新闻泄露的风险和恶意软件的传播。 疫情这样大规模的公共安全的发生还会影响互联网空之间，无论是恶意应用还是谣言，都会给互联网空之间的安全带管理带来巨大挑战，互联网安全也是物理上的

【孔筛选:好钢用于刀刃】

漏洞数量不断创新高，相关硬件、软件也多。 选择这些漏洞中最重要、最紧迫的，比较有效地利用有限的人力物资，将漏洞带来的风险降到最低。

漏洞不仅需要关注自身的重要程度，还需要结合自身的业务场景，判断潜在的影响范围。 另外，还需要考虑poc和exp等外部暴露的新闻，最终通过估算修复价格，全面判断漏洞，进行比较修复，提高修复效率。

【应对威胁攻击:双管齐下的应对流程】

回顾一下稍微公开的威胁，有时详细咨询专家，仔细判断风险后，支付赎金也可能包含在决定之一中。 这些情况一般来说通过技术手段无法完全恢复核心业务，或者比中断业务付出代价要高得多。

【新闻泄露】无形的手控制着你】

除漏洞外，新闻泄露和威胁软件攻击的本质都是对数据的攻击，在这个万物相连的时代，数据的价值不言而喻。 比较数据的互联网安全攻击不应该把目光停留在攻击的表面上。 它们往往会产生巨大的影响，并对受害者乃至受害者所在的领域产生长期的持续性影响。

【工程安全:从互联网空之间走向现实世界】

由于it和ot的界限越来越模糊，攻击者也不再针对个人和公司，而是以包括重要基础设施在内的工程领域为目标，攻击带来的影响跨越了互联网空之间，停电、断水等，在人们的生活中可以真实感受到。

本文：《“报告发布｜注意：攻击者蹭疫情热点进行恶意攻击”》