Íme a 25 legveszélyesebb biztonsági hiba
A MITRE biztonsági kutatói összeállították azt a 25-ös toplistát, amely a leggyakoribb és legveszélyesebb biztonsági hibákat rangsorolja.
Az információbiztonságra kockázatot jelentő sérülékenységeknek számos típusa létezik, amelyek különféle módokon veszélyeztethetik a rendszerek, illetve az adatok biztonságát. Annak érdekében, hogy a védelmi erőforrásokat pontosabban lehessen tervezi, illetve a feladatokat és a kockázatokat megalapozottabban lehessen priorizálni, fontos, hogy a biztonsági szakemberek tisztában legyenek a leggyakoribb veszélyforrásokkal. A MITRE legfrissebb sebezhetőségi toplistája is ezt a célt szolgálja.
A MITRE biztonsági szakértői a rangsort több mint 31 ezer (2023 júniusa és 2024 júniusa között nyilvánosságra került) biztonsági hiba kiértékelését követően állították össze. Olyan sebezhetőségeket elemeztek, amelyek egyebek mellett az érintett rendszerek kompromittálására, adatlopásra, adatmanipulációra, illetve szolgáltatásmegtagadásra adhatnak lehetőséget. A tipikus rendelleneségeket pedig azok gyakorisága és veszélyességi besorolása alapján állították sorrendbe. Így született meg az alábbi 25-ös toplista:
Forrás: MITRE
A fenti táblázatból látható, hogy a toplista élére az XSS (Cross-site Scripting) sebezhetőségek kerültek. Ezek a hibák elsősorban adatlopásra és adatmanipulációra adnak módot. A toplista élmezőnyébe megtaláljuk a memóriakezeléssel összefüggő leggyakoribb hibákat is. Ezek mellett fontos kiemelni, hogy még mindig a harmadik helyen szerepelnek az SQL injection típusú támadásokat elősegítő sérülékenységek, amik komoly kockázatot jelentenek az adatbázisokra nézve. Ugyancsak gyakoriak azok a hibák, amelyek nem megfelelő parancs- és fájlkezelésre vagy authentikációs problémákra vezethetők vissza.
-
A Google Chrome egy rendszerkompromittálásra lehetőséget adó hibát tartalmaz.
-
A Next.js kapcsán egy biztonsági hiba javítása vált lehetővé.
-
A Windows-ban egy nulladik napi biztonsági hibára derült fény.
-
A Google ChromeOS egy fontos biztonsági hibajavítást kapott.
-
A Vim esetében egy biztonsági hiba megszüntetésére nyílt lehetőség.
-
Számos biztonsági rést foltozott be az Autodesk a különféle AutoCAD alkalmazásokon.
-
Kritikus és nulladik napi sebezhetőségekre derült fény a Red Hat OpenShift Container Platform kapcsán.
-
Egyre szélesebb körben indulnak az Apache Tomcat egyik hibáját kihasználó támadások.
-
Kritikus veszélyességű hibák jelentenek kockázatot az IBM QRadar SIEM esetében.
-
A GitLab fejlesztői fontos biztonsági frissítéseket tettek letölthetővé.
A félelem hatékony fegyver, és a hackerek tudják, hogyan győzzék meg az embereket, hogy azonnali és meggondolatlan lépéseket tegyenek.
Az ESET elnyerte az AV-Comparatives 2024-es Év Terméke díját az ESET HOME Security Essential megoldásával.
