2024年度网络安全漏洞分析报告

一、漏洞云专家点评

• 漏洞数量激增：2024年漏洞总数达到44,957个，较2023年增长超过50%，创下历史新高。OA系统漏洞依然是攻防演练中的主要杀器，高频漏洞类型暴露常见技术缺陷，跨行业漏洞高发，关键领域安全亟待增强。
• 供应链攻击与数据泄露：供应链攻击频发，加剧系统脆弱性；数据泄露事件规模空前，影响深远；勒索攻击与数据窃取手段多样化。
• 全球网络安全法规与政策框架日益完善：数据保护与合规标准加速出台；AI与新兴技术的治理成为重点；鼓励白帽黑客与中小企业网络安全参与。
• 全球化威胁与区域化事件并存：大型事件频发，影响关键基础设施；执法行动与国际合作成效初显。

二、漏洞整体态势综述

• 漏洞总量与趋势：2020年至2024年通用软件漏洞年度披露总量呈现显著波动和持续增长趋势，2024年漏洞数量大幅增长至44,957个，比2023年增长超过50%。
• 人工深运营情报数据分析：2024年累计输出了800余条需要用户高度关注且需要快速修复的漏洞情报，其中国产软件漏洞400余条，国外软件漏洞400余条，开源软件漏洞200余条。攻防演练期间，360漏洞情报团队累计捕获了80,702条漏洞攻击样本，发布漏洞情报预警180余条，其中98%以上属于高危或严重级别漏洞，针对国内软件产品的漏洞占比尤为突出。
• 漏洞披露时间分析：全年漏洞数量并不均匀，10月份出现大幅上升，达到14,637个。
• 漏洞严重程度分析：中危级别的漏洞占据最大比例，共有18,639个，高危（11,786个）和严重（10,873个）漏洞的数量也不容忽视。
• 漏洞类型分析：跨站点脚本攻击(XSS)和SQL注入是漏洞最多的两种类型，分别有7,179和3,293个案例。权限管理不当和访问控制不当也占据显著比例。
• 行业漏洞数据分析：通用行业漏洞占比接近90%，表明跨行业的通用软件和平台是主要薄弱点；教育、金融和医疗卫生等关键领域也暴露了大批漏洞。
• 受漏洞影响产品分析：Linux Kernel以4531个漏洞位居榜首，Windows系列产品也表现出较高的漏洞数量，Adobe Experience Manager、Google Chrome和WordPress等常用软件也存在较多的安全漏洞。

三、重点漏洞列表

• 列举了65条需要企业重点关注的安全漏洞，包括Gitlab访问控制不当漏洞、Atlassian Confluence未授权代码注入漏洞、Ivanti Connect Secure需授权命令注入漏洞等。

四、网络安全热点新闻

• 列举了26起2024年发生的网络安全热点新闻事件，包括微软高管遭黑客组织攻击、联邦调查局称已“消除”黑客对SOHO路由器的攻击、Change Healthcare数据泄露事件等。

五、网络安全法规动态

• 列举了20项2024年全球各国在网络安全领域出台或调整的法规动态，包括财政部印发《关于加强数据资产管理的指导意见》、中国电子信息行业联合会发布《数据合规审计指南》、联合国大会通过首个关于人工智能的全球决议等。

六、漏洞云情报服务介绍

• 介绍了360漏洞云情报平台为客户提供定制化的漏洞情报推送及监测服务，服务特点包括多源整合、数据全面；多渠道推送、及时响应；精准检测、方便验证；专业补丁、助力漏洞修复。