⁣
📰 黑鸢2026年金融服务行业现状报告揭示：勒索软件激增与漏洞泛滥引发双重网络威胁

黑鸢公司最新发布的报告聚焦金融服务行业在勒索软件与供应商生态系统风险上的双重拉升。数据显示，2026年第一季度直接针对金融机构的勒索软件攻击同比激增76%，全球公开的CVE在2025年超过4.8万项，较2024年增长18%，其中1240项对第三方风险具有高度优先级，较前一年增加59%。金融服务供应商中高严重级CVE占比达到50.2%；勒索软件事件在2024至2025年间增加约30%，2025年针对金融行业的威胁组织增至48个。供应商端漏洞显著扩大，2024至2025年金融行业供应商关键漏洞数量增长387%，涉及客户的140家供应商中，54%至少存在被列入CISA已知被利用漏洞目录的漏洞，78%存在关键级补丁管理失败。市场逻辑指出，直接攻击与供应链可利用漏洞同时抬头，金融链条的风险敞口不断扩大，漏洞利用成为主要初始入口，时间窗口缩短，金融机构的恢复能力将取决于对关键风险的识别、响应与持续监控等能力。未来关注点包括持续监控、预测分析和量化风险等能力对日常运营的关键性，以及如何有效管理内部与第三方关系中的关键风险。研究方法强调多源情报驱动、覆盖2023年初至2026年第一季度的数据，信息来源包括专有遥测与公开信息，并由AI大模型生成的研究结果供参考。

🏷️ #金融风险 #勒索软件 #供应链 #漏洞 #监控

🔗 原文链接

⁣
📰 黑鸢2026年金融服务行业现状报告揭示：勒索软件激增与漏洞泛滥引发双重网络威胁

黑鸢公司发布的《2026年金融服务状况：勒索软件与供应商生态系统风险的双重风暴》报告揭示直接攻击与供应链风险同步上升的趋势。2026年第一季度，金融机构直接勒索软件攻击同比激增76%；2025年全球发布的CVE超过4.8万，同比增长18%，其中1240个对第三方风险具高度优先级，较2024年增加59%。在金融行业，50.2%的金融服务供应商存在高严重级CVE；2024-2025年勒索软件事件数量增长约30%；2025年针对金融行业的威胁组织数量增至48个。供应商方面，2024-2025年金融行业供应商关键漏洞数量增加387%，客户群体集中在金融行业的140家供应商中，关键漏洞数量增加181%；这140家供应商中54%至少存在一个被列入CISA已知被利用漏洞目录的漏洞，78%存在关键级补丁管理失败问题。市场影响表现为金融机构面临直接勒索软件攻击与供应商生态系统可利用漏洞双重压力，金融供应链风险敞口持续扩大。随着漏洞利用成为主要初始访问途径且时间线缩短，金融机构恢复能力取决于识别与应对关键风险的能力，持续监控等能力成为运营的必要条件。未来关注点包括持续监控、预测分析和量化风险等能力对运营的重要性，以及如何在内部和第三方关系中应对关键风险。报告数据来自多源情报驱动的研究，覆盖2023年1月至2026年第一季度，勒索软件数据以已确认受害者为准，供应商数据来自遥测、公开信息及网络情报。黑鸢公司为基于人工智能的第三方网络风险管理平台，服务超过3000家客户。

🏷️ #勒索软件 #供应链 #金融风险 #漏洞管理 #情报分析

🔗 原文链接

⁣
📰 Check Point《2025年金融行业网络威胁态势报告》：金融行业网络威胁全面升级

2025金融行业威胁态势报告指出，金融行业正面临近年来最严峻的网络安全挑战，DDoS、数据泄露与勒索软件事件显著增加。作为高价值数据和高频交易密集区，金融机构始终是攻击重点，云计算与开放生态深化后，攻击面持续扩大，传统防护需要升级。DDoS攻击仍是首要威胁，且攻击频率与持续时间上升，对服务可用性与客户体验造成压力。
除了DDoS，数据泄露仍是核心风险。2025年相关事件达443起，攻击者往往潜伏并静默外传，身份治理薄弱、云配置错误与第三方风险是主因。勒索软件方面，2025年记录451起，形成多重勒索格局，数据外泄压力与对高管、客户的威胁并存，且RaaS扩张。展望2026年，金融安全需从事件处理转向系统化防护，强调身份治理、云端与第三方生态协同。

🏷️ #DDoS攻击 #数据泄露 #勒索软件 #RaaS

🔗 原文链接