此咨询提供了由授权机构收集和编制的细节,并根据2023年恶意参与者常规且经常利用的常见漏洞和暴露(CVE)及其相关的共同弱点(CWES)。恶意的网络参与者利用了更多的零日漏洞来妥协2023年的企业网络,与2022年相比,他们可以针对高优先级目标进行操作。
本通报提供了编写机构收集和汇编的详细信息,内容涉及 2023 年恶意网络行为者经常利用的常见漏洞和暴露 (CVE) 及其相关的常见弱点枚举 (CWE)。与 2022 年相比,2023 年恶意网络行为者利用了更多零日漏洞来破坏企业网络,从而使他们能够针对高优先级目标开展行动。