La CISA révèle les 15 vulnérabilités les plus exploitées en 2023

L'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA), en collaboration avec le FBI, la NSA et des partenaires internationaux de cybersécurité, a publié un avis conjoint identifiant les 15 vulnérabilités les plus fréquemment exploitées par des acteurs malveillants en 2023. L'avis a noté que la majorité de ces vulnérabilités ont été initialement exploitées en tant que "zero-day", soulignant l'importance critique d'une gestion des correctifs rapide.

Il est fortement recommandé aux organisations de prioriser la remédiation de ces vulnérabilités identifiées afin d'atténuer les menaces potentielles. La mise en œuvre de pratiques robustes de gestion des correctifs est essentielle pour protéger les systèmes contre l'exploitation. Une liste complète des vulnérabilités connues exploitées est disponible dans le catalogue des vulnérabilités connues exploitées (Known Exploited Vulnerabilities Catalog) de la CISA.

Parmi les vulnérabilités notables de la liste figurent des problèmes d'injection de code et de dépassement de tampon affectant Citrix NetScaler ADC/Gateway, des failles d'escalade de privilèges dans Cisco IOS XE et des injections SQL dans Progress MOVEit Transfer. Des vulnérabilités plus anciennes mais toujours importantes telles qu'Apache Log4j2 (Log4Shell) et l'escalade de privilèges de Microsoft Netlogon sont également citées.

Picus Security, une entreprise spécialisée dans l'analyse des renseignements sur les cybermenaces, souligne l'importance de tels avis. L'entreprise propose une plateforme conçue pour aider les organisations à identifier les menaces qui les ciblent, à comparer leur posture de sécurité par rapport à celle de leurs pairs et à mettre en œuvre des stratégies d'atténuation.