近日，CISA在最新发布的安全报告中公布了2021年被利用最多的15个“热门”漏洞的列表（编者：其中九个都是远程代码执行RCE漏洞）。报告指出：“在全球范围内，已经观察到恶意行为者积极利用新披露的漏洞，重点攻击面向互联网的系统，包括电子邮件和虚拟专用网络(VPN)服务器。”“美国、澳大利亚、加拿大、新西兰和英国的网络安全政府部门评估，在2021年，恶意网络行为者积极利用新披露的关键软件漏洞，针对性攻击包括全球公共和私营部门组织在内的广泛目标。”

（来源：冯站长说安全）