MÜNCHEN (IT BOLTWISE) – Die Anzahl der im Jahr 2024 ausgenutzten Sicherheitslücken mit CVE-Kennungen ist im Vergleich zum Vorjahr um 20 % gestiegen. Dies zeigt, dass Bedrohungsakteure weiterhin gezielt Schwachstellen ausnutzen, um ihre Angriffe durchzuführen.
Im Jahr 2024 wurden insgesamt 768 Sicherheitslücken mit CVE-Kennungen als ausgenutzt gemeldet, was einen Anstieg von 20 % im Vergleich zu den 639 CVEs im Jahr 2023 darstellt. Laut VulnCheck war 2024 ein weiteres Jahr, in dem Bedrohungsakteure gezielt Schwachstellen ausnutzten. Interessanterweise wurden 23,6 % der bekannten ausgenutzten Schwachstellen entweder am Tag ihrer öffentlichen Bekanntgabe oder davor bereits als waffenfähig eingestuft. Dies stellt einen leichten Rückgang im Vergleich zu den 26,8 % im Jahr 2023 dar und zeigt, dass Ausnutzungsversuche jederzeit im Lebenszyklus einer Schwachstelle stattfinden können. Patrick Garrity von VulnCheck erklärte in einem Bericht, dass 1 % der im Jahr 2024 veröffentlichten CVEs als in freier Wildbahn ausgenutzt gemeldet wurden. Diese Zahl wird voraussichtlich steigen, da die Ausnutzung oft erst lange nach der Veröffentlichung einer CVE entdeckt wird. Der Bericht folgt zwei Monate nach der Enthüllung des Unternehmens, dass 15 verschiedene chinesische Hackergruppen von insgesamt 60 benannten Bedrohungsakteuren mit dem Missbrauch von mindestens einer der 15 am häufigsten ausgenutzten Schwachstellen im Jahr 2023 in Verbindung gebracht wurden. Besonders auffällig ist die Log4j-Schwachstelle (CVE-2021-44228), die mit den meisten Bedrohungsakteuren in Verbindung gebracht wird. Insgesamt sind etwa 400.000 internetzugängliche Systeme wahrscheinlich anfällig für Angriffe, die sich aus der Ausnutzung von 15 Sicherheitslücken in Produkten von Apache, Atlassian, Barracuda, Citrix, Cisco, Fortinet, Microsoft, Progress, PaperCut und Zoho ergeben. Organisationen sollten ihre Exposition gegenüber diesen Technologien bewerten, die Sichtbarkeit potenzieller Risiken erhöhen, robuste Bedrohungsinformationen nutzen, starke Patch-Management-Praktiken aufrechterhalten und mildernde Kontrollen implementieren, wie z.B. die Minimierung der internetseitigen Exposition dieser Geräte, wo immer möglich.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Zunahme der CVE-Ausnutzung im Jahr 2024: Sicherheitslücken im Fokus" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Zunahme der CVE-Ausnutzung im Jahr 2024: Sicherheitslücken im Fokus" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Zunahme der CVE-Ausnutzung im Jahr 2024: Sicherheitslücken im Fokus« bei Google Deutschland suchen, bei Bing oder Google News!