漏洞管理
从资产盘点与 CVSS 到基于证据的补丁优先级排序。
简答： 漏洞管理是持续识别、排序与修复漏洞的过程，应以利用证据（KEV）而非单纯 CVSS 为依据。
证据： CISA KEV · NVD · EPSS · 已人工审核
定义
漏洞管理是持续识别、排序与修复漏洞的过程，应以利用证据（KEV）而非单纯 CVSS 为依据。
主要实体
- CVE CVE-2021-44228 — CVE-2021-44228 (Log4Shell)
- CVE — CVE-2023-23397
时间线
- — Log4Shell 考验优先级排序
- — KEV + EPSS 指导修复
最新情报
- KEV 驱动的优先级排序
- 漏洞预测评分（EPSS）采用
证据与来源
CISA KEV · NVD · EPSS · NVD · CISA KEV · MITRE ATT&CK
相关情报
- 威胁行为体： 自动化扫描与漏洞利用波次
- 攻击行动： 披露后的大规模利用
- 攻击行动： 补丁缺口利用
- 研究： 优先级框架（CVSS+KEV）
- 研究： 修复时效基准
下一步行动
OpenTrojan 安全知识中心 2.0： 勒索软件 · 恶意软件 · 威胁情报 · 云安全 · 身份安全 · 供应链安全 · 事件响应 · 零日漏洞 · 国家行为体威胁