CISA veröffentlicht Liste der 15 meistausgenutzten Schwachstellen von 2023
Die Cybersicherheitsbehörde CISA hat eine Liste der 15 von Angreifern am häufigsten ausgenutzten Schwachstellen im Jahr 2023 veröffentlicht. Viele davon waren Zero-Day-Schwachstellen.
Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) hat in Zusammenarbeit mit dem FBI, der NSA und internationalen Cybersicherheitspartnern eine gemeinsame Mitteilung veröffentlicht, die die 15 Schwachstellen auflistet, die von böswilligen Akteuren im Jahr 2023 am häufigsten ausgenutzt wurden. Laut der Mitteilung handelte es sich bei der Mehrheit dieser Schwachstellen um sogenannte "Zero-Day"-Schwachstellen, was die entscheidende Bedeutung eines zeitnahen Patch-Managements unterstreicht.
Organisationen wird dringend empfohlen, die Behebung dieser Schwachstellen zu priorisieren, um potenzielle Bedrohungen zu minimieren. Die Implementierung robuster Patch-Management-Praktiken ist unerlässlich, um Systeme vor Ausnutzung zu schützen. Eine umfassende Liste bekannter ausgenutzter Schwachstellen ist im "Known Exploited Vulnerabilities Catalog" der CISA verfügbar.
Zu den bemerkenswerten Schwachstellen auf der Liste gehören Code-Injection- und Pufferüberlauf-Probleme bei Citrix NetScaler ADC/Gateway, Privilegienerweiterungsfehler in Cisco IOS XE und SQL-Injection in Progress MOVEit Transfer. Ältere, aber immer noch bedeutsame Schwachstellen wie Apache Log4j2 (Log4Shell) und die Privilegienerweiterung von Microsoft Netlogon werden ebenfalls genannt.
Picus Security, ein Unternehmen, das Analysen zur Cybersicherheitsbedrohungslandschaft anbietet, hebt die Bedeutung solcher Mitteilungen hervor. Das Unternehmen stellt eine Plattform bereit, die Organisationen dabei unterstützt, Bedrohungen zu identifizieren, ihre Sicherheitslage mit der von Wettbewerbern zu vergleichen und Abhilfemaßnahmen zu implementieren.