Palo Alto Networks：美国所代管的恶意网域居全球之冠

网络安全业者Palo Alto Networks本周公布了今年第二季的网络风险分析报告，显示出美国在恶意网域的代管上居全球之冠，而微软在两年前就修补的CVE-2016-0189漏洞在该季最受骇客青睐，今年5月才修补的CVE-2018-8174则快速成为第二大热门漏洞。

Palo Alto Networks的研究是基于“通用漏洞披露”（Common Vulnerabilities and Exposures，CVE），显示今年第二季有6个漏洞遭到骇客开采，总计有440个恶意网域（Malicious Domains）可开采这6个漏洞，这些恶意网域延伸出更多的恶意网址（Malicious URLs）与攻击套件（Exploit Kits，EKs），最大的来源地皆为美国。

根据该组织的统计，Q2所发现的440个恶意网域中，有248个位于美国，31个位于荷兰，9个位于香港。在上一季以106个位居第二名的中国于Q2只剩下2个，排行掉至第七。

不过，恶意网域并不全然代表恶意网址或攻击套件的数量。在恶意网址的数量上，除了美国仍以495个领先全球之外，俄罗斯拥有147个恶意网址，中国拥有66个，香港亦有41个。在美国的恶意网址上则发现了296个攻击套件，俄罗斯有139个，中国有47个，香港为41个，最受欢迎的攻击套件分别是Grandsoft、Sundown、Rig与KaiXin。

至于今年第二季遭到骇客开采的6个安全漏洞(下图，来源：Palo Alto Networks)为CVE-2016-0189、CVE-2018-8174、CVE-2014-6332、CVE-2009-0075、CVE-2008-4844与CVE-2012-01889。其中，开采CVE-2016-0189漏洞的恶意网址最多，达472个，居次的是CVE-2018-8174的291个。

CVE-2016-0189是微软在2016年所修补的IE漏洞，成功的开采将允许骇客取得用户权限并执行任意程式，失败的攻击则能造成服务阻断。CVE-2018-8174则是微软于今年5月所修补的零时差漏洞，它藏匿于Windows VBScript Engine中，成功开采同样能取得用户权限及执行程式。

Palo Alto Networks表示，微软于今年第二季公开的CVE-2018-8174漏洞很快就遭到骇客利用，迅速成为该季第二大受欢迎的漏洞。