ITPub博客

开源改变了软件世界，通过实现跨产品和行业的广泛重用，极大地降低了引入新技术的成本。但是，从开源中提取代码就会发现，它们来源非常分散。

过去两年，移动设备的使用迅速增长，移动应用市场也随之迅速发展。据预测，到2023年，移动应用的营收将超过9350亿美元。然而，具有增长潜力的领域往往会吸引威胁行为者的注意，他们希望利用漏洞获取经济利益。这就是为什么移动应用程序安全已经成为跨行业关注的一个关键领域——特别是如果组织有一个应用程序包含有价值的知识产权(IP)或存储有敏感数据。在整个应用开发过程中实施安全措施，并在应用发布后继续监控应用

通常，应用程序开发需要花费大量的时间来规划、设计、测试和优化编写的代码。为了满足日益增长的快速应用程序开发需求，公司现在意识到DevOps可以扩大开发人员和IT运营商之间的协作。其中一种方法是低代码、无代码技术。随着低代码开发市场的快速发展，预计到2021年将增加138亿美元。近年来，低代码平台已经出现在技术领域，通过可视化工具取代代码编写，实现更快的应用程序开发。没有代码属于“低代码”这一术语，

主要的云服务提供商很容易受到攻击，因为使用受信任的核心服务可以将单个漏洞转化为全局攻击。云安全公司Orca Security在1月13日发布的一份分析报告中表示，亚马逊网络服务已修复其核心服务中的两个漏洞，其中一个漏洞可能允许任何用户访问和控制任何公司的基础设施。虽然漏洞现已修复，但涉及破坏核心服务、提升权限以及使用该权限攻击其他用户的攻击链并不限于亚马逊。Orca Security的首席技术

随着当前加快对云技术的转移和利用，未修补漏洞引起的安全事件将继续增加，进而本来就很复杂的修补冲虚管理只会变得更加困难。

对于所有的零日，定制的恶意软件和其他完全未知的安全漏洞，它们已经存在多年并被广泛利用。为了更好地表明这一点，美国联邦调查局(FBI)、美国网络安全与基础设施安全局(CISA)、澳大利亚网络安全中心(ACSC)和英国国家网络安全中心(NCSC)发布了联合网络安全咨询。在这份报告中，他们列出了2020年和2021年使用的30大漏洞。尽管软件供应商和开发人员尽了最大努力，但其中许多漏洞已经存在多年。如M

在KCodes NetUSB内核模块中发现了一个被跟踪为 CVE-2021-45388 的高严重性远程代码执行漏洞，数百万流行的最终用户路由器面临远程代码执行 (RCE) 的风险。

IDC最近的一份报告显示，它们也增加了被攻击的可能性，该报告强调，98%的组织在过去的18个月里至少遭受过一次云安全漏洞。

研究人员披露了一个影响H2数据库控制台的安全漏洞，该漏洞可能导致远程代码执行，其方式与上个月发现的Log4j“Log4Shell”漏洞类似。

通过动态的移动应用程序安全测试、对移动开发人员进行更好的培训以及更认真地对待移动应用程序安全的意愿，就可以避免大多数问题。

即使那些运行最新端点保护的系统也面临重大漏洞。

对开发人员进行安全教育是一项艰巨的任务，但这也是行业应该尽早解决的问题。

从这些网络攻击事件中不难发现，安全漏洞在攻击中起到至关重要的作用。这也表明，软件安全是网络安全最基础的防线。