奇安信威胁情报中心2025年中网络安全漏洞威胁态势研究报告2025年7月
前言Preface随着数字化进程的加速与新兴技术的普及,网络安全形势日益严峻,漏洞作为网络攻击的关键切入点,其数量、类型及影响范围的变化对网络安全态势有着决定性影响,本报告基于奇安售CERT公众号上半年数据,对2025年中漏洞态势进行深入研究,旨在为企业和相关机构提供全面、准确的漏洞信息,助力其制定有效的安全防护策略。网络安全漏洞威胁态势研究报告
摘要summary2025上半年漏洞态势的关键发现:漏洞数量持续攀升:2025年中新增漏洞23351个,其中高危漏洞占比43.5%,高危漏洞占比扩大且利用窗.期急剧缩短。漏洞利用速度的指数级提升使传统"修补窗口期"大幅压缩:2025年漏洞利用是现明显的加速化趋势,攻击者从漏洞披露到武器化部署的周期缩短至历史新低。利用漏洞作为初始攻击手段的案例同比增长34%,占所有入侵事件的20%.漏洞利用已连续五年蝉联最常见的初始感染媒介(占比33%),超越钓鱼攻击成为企业面临的首要威胁。利用模式产业化升级:漏洞利用的产业化特征在2025年尤为出,攻击者采用战前储备与战时挖掘双轨并行策略。一方面,APT组织加大Odav漏洞的战略储备,另一方面,攻击者利用自动化工具实现漏洞挖掘、武器化、分发利用的全链条协作,形成“温洞利用即服务”(Exploitation-as-a-Service)的商业模式。复合攻未链成主流:攻击老更倾向干构建多阶段,多技术的复合攻击链,漏洞利用口是甘中一环,攻击往往始于单点漏洞,但通过横向移动、权限提升和持久化控制形成深度渗透。国产件号调是上升趋热·218个国产件号调被坡0A系统和网络设备成为攻丰重点目标,暴露了国内软件在安全设计阶段的不足。2025下半年漏洞发展趋势展望:A吸动的漏洞挖掘·攻老利用大模型分析开源代码,漏洞发现效率升3-5倍,同时对抗性机器学习被用干生成绕过检测的漏洞利用代码。量子计算威胁显现:随着量子计算机发展,传统公钥加密算法面监破解风险,抗量子云原生漏洞架构缺陷引爆风险:Kubernetes配置错误、服务网格漏洞和Senverless网物联网僵尸网络升级:利用TOTOLink.D-Link等设备漏洞组建的僵尸网络规模可达百万级,DDoS攻击峰值突破5Tbps.软件供应链攻击常态化:开源库和第三方组件漏洞占比将超60%,类似XZUrils后门事件的影响范围和隐蔽性进一步提升。
目录Table of contents第一章2025年中漏洞态势分析一、漏洞数量统计与趋势二、漏洞类型分布与威胁分析三、漏洞影响厂商与行业分布四、关键漏洞占比情况五、漏洞标签占比情况六、漏洞热度排名TOP10七、2025年中最危险的CWE类型八、漏洞修复时效性第二章重大漏洞案例分析一AoacheTomcat管理面板遭受黑客组织定向暴力攻击二、黑客利用Windows WebDav零日漏润投放恶意软件三、2025年第一个Chrome零日漏洞在间谈活动中被利用五、知名前端工具vite接连哪出4个任意文件读取漏洞六,严重"Ingressightmare"漏洞危及Kubernetes环境
目录Tableofcontents第三章关键种类漏洞分析一、0day漏洞二、在野利用相关漏洞三、APT及勒索软件漏洞四、国产软件相关漏洞五、其它类别关键漏洞笔四音2025年下半年漏洞新兴技术发展趋势展望一、A驱动的漏洞挖掘与利用:攻防智能化升级二、量子计算冲击传统密码:迁移迫在眉睫三、云原生与虚拟化漏洞:架构缺陷引爆风险四、物联网设备漏洞:僵尸网络驱动大规模攻击五、漏洞利用产业化:暗网经济助推攻击规模化六、新兴威胁:供应链与AI泄露风险第五章漏洞处置建议第六章总结第七章奇安信温洞情报服务订识
01第一章2025年中漏洞态势分析网络安全漏洞威胁态势研究报告
第一章2025年度漏洞态势分析/网络安全漏洞威胁态势研究报告一、漏洞数量统计与趋势2025年上半年,网络安全漏洞呈现出数量持续攀升,高危漏洞占比扩大和利用窗口期急刷缩短的三重特征。根据奇安信安全监测与响应中心(称奇安信CERT)监测数据,新增漏洞23351个,总高危、极危漏洞数量为10154个,占总量的43.5%。仅6月第二周(6月9日-15日)就收录漏洞464个,其中高危漏洞222个(占比47.8%),这些数字反映出当前网络空间面临的系统性安全风险正在深化,威胁态势依然严峻。根据奇安信CERT的基于多维度的筛选流程,对其中5498个高潜在威胁...
