CISA identifierar de 15 mest utnyttjade sårbarheterna för 2023
USAs cybersäkerhetsmyndighet CISA har publicerat en rapport som listar de 15 sårbarheter som utnyttjats mest av illvilliga aktörer under 2023. Många av dessa var zero-day-sårbarheter.
USAs cybersäkerhets- och infrastruktursäkerhetsmyndighet (CISA), i samarbete med FBI, NSA och internationella cybersäkerhetspartners, har presenterat en gemensam rådgivning som identifierar de 15 sårbarheter som utnyttjats mest av skadliga aktörer under 2023. En betydande andel av dessa sårbarheter var initialt zero-days, vilket understryker vikten av snabb patchhantering.
Organisationer uppmanas starkt att prioritera åtgärder för att åtgärda dessa sårbarheter för att minska potentiella risker. Implementering av robusta rutiner för patchhantering är avgörande för att skydda system mot exploatering. En komplett lista över kända utnyttjade sårbarheter finns tillgänglig i CISAs katalog över kända utnyttjade sårbarheter (Known Exploited Vulnerabilities Catalog).
Bland de identifierade sårbarheterna finns exempel som Citrix NetScaler ADC/Gateway (kodinjektion, buffertöverflöd), Cisco IOS XE (privilegieeskalering) och Progress MOVEit Transfer (SQL-injektion). Äldre men fortfarande relevanta sårbarheter som Apache Log4j2 (Log4Shell) och Microsoft Netlogon (privilegieeskalering) nämns också som betydande risker.
Picus Security, ett företag som tillhandahåller cybersäkerhetsanalys och hotinformation, betonar vikten av att lyfta fram dessa upptäckter. Företaget erbjuder en plattform som hjälper organisationer att identifiera hot riktade mot dem, jämföra sin säkerhetsställning med liknande organisationer och implementera åtgärder.