卡巴斯基第二季度漏洞分析：漏洞数量翻倍，攻击手段更激进

原创于 2025-08-29 10:43:02 发布 · 760 阅读

CC 4.0 BY-SA版权

文章标签：

卡巴斯基实验室发布的2025年第二季度漏洞分析报告显示，已登记漏洞数量及其实际利用案例均呈现惊人增长。研究发现，攻击者既持续利用Windows、Linux和WinRAR等核心平台的已知漏洞，也正快速适应AI框架和低代码平台等新兴技术。

报告指出今年CVE登记数量急剧上升：无论是总量还是单月数据，已登记漏洞数量都呈现明显的逐年增长趋势。例如2024年初登记漏洞约2600个，而2025年1月该数字已突破4000大关。高危漏洞（CVSS评分>8.9）同样持续增加，2025年前两季度的数据与往年相比呈现显著增长。

2021-2025年每月发布的漏洞总数

在Windows平台，Microsoft Office公式编辑器中的长期漏洞仍是主要攻击目标：

同时，新型漏洞也正被积极利用：

针对Linux系统的攻击主要利用权限提升漏洞：

卡巴斯基特别指出："为Linux操作系统安装安全补丁至关重要，随着运行Linux的用户设备数量增长，该系统正受到威胁行为者越来越多的关注。"

监测数据显示，高级持续性威胁（APT）组织既利用新的零日漏洞，也不放弃旧有CVE。报告警告："低代码/无代码开发工具位列攻击目标首位，而某AI应用开发框架的漏洞也进入了前十名。"这凸显攻击者正快速将新开发生态中的漏洞武器化，同时继续依赖经久不衰的攻击入口。

2025年攻击者最常用的C2框架包括：Sliver、Metasploit、Havoc和Brute Ratel C4。这些工具提供"开箱即用"的漏洞利用能力，具备入侵后的持续控制功能。相关漏洞包括：

卡巴斯基总结称："攻击者正越来越多地定制其C2代理，以实现恶意活动自动化并规避检测。"

报告中特别提及的典型漏洞包括：

卡巴斯基2025年Q2报告揭示了网络安全领域的现实：漏洞数量持续增长，漏洞利用仍然普遍，攻击者适应新技术的速度与企业采用速度同样迅速。正如报告建议："为保护系统安全，必须定期优先修补已知漏洞，并采用能够减轻入侵后损害的软件。"