利用已知和未修补的漏洞仍然是威胁行为者惯用的一种策略。从安全绕过、凭据暴露到远程代码执行，软件漏洞始终是网络攻击者入侵系统的有力武器。 虽然在今年的破坏活动中出现了一些新身影，例如活动目录和MOVEit文件传输应用程序中发现的新漏洞，以及AlienFox工具包或IceFire勒索软件活动中使用的漏洞等，但迄今为止，已知的一些漏洞在滥用频率方面仍然保持强劲势头...