RSS Schneier sobre Seguridad
Seguir
La mayoría de las vulnerabilidades más explotadas de 2023 fueron de día cero
Las vulnerabilidades de día cero se utilizan más comúnmente, según los Cinco Ojos:Hallazgos claveEn 2023, los actores cibernéticos malintencionados explotaron más vulnerabilidades de día cero para comprometer redes empresariales en comparación con 2022, lo que les permitió llevar a cabo operaciones cibernéticas contra objetivos de alta prioridad. En 2023, la mayoría de las vulnerabilidades más frecuentemente explotadas se explotaron inicialmente como día cero, lo que es un aumento con respecto a 2022, cuando menos de la mitad de las vulnerabilidades más explotadas se explotaron como día cero.Los actores cibernéticos malintencionados continúan teniendo más éxito explotando vulnerabilidades dentro de los dos años posteriores a la divulgación pública de la vulnerabilidad. La utilidad de estas vulnerabilidades disminuye con el tiempo a medida que más sistemas se parchean o se reemplazan. Los actores cibernéticos malintencionados encuentran menos utilidad en las explotaciones de día cero cuando los esfuerzos internacionales de ciberseguridad reducen la vida útil de las vulnerabilidades de día cero...