Ein aktueller Bericht von AtlasVPN rundet die schändlichen Top 10 der Cybersicherheit ab und hebt die Unternehmen hervor, die in der ersten Hälfte dieses Jahres die meisten Schwachstellen aufwiesen.
Eine Reihe jüngster Cyberangriffe haben kritische Aspekte der US-Infrastruktur lahmgelegt, beispielsweise die inländische Fleisch- und Ölproduktion, und die Sicherheitsgespräche für Unternehmen auf der ganzen Welt in den Mittelpunkt gerückt. . Ein aktueller Bericht von AtlasVPN hebt die Unternehmen hervor, bei denen im ersten Halbjahr 2021 die meisten Sicherheitslücken aufgetreten sind.
SEHEN: Richtlinie zur Reaktion auf Sicherheitsvorfälle (TechRepublic Premium)
Die meisten Sicherheitslücken im Jahr 2021
In den ersten sechs Monaten des Jahres 2021 haben Google und Microsoft „die meisten Schwachstellen angehäuft“, so die Ergebnisse von Atlas VPN, die auf einem aktuellen Bericht von Telefónica Tech basieren. Unter den Unternehmen mit den meisten angehäuften Sicherheitslücken zu Beginn des Jahres 2021 belegte Google mit 547 den ersten Platz ; gefolgt von Microsoft mit 432, laut AtlasVPN.
In einem Beitrag sagte der Autor des Berichts und Cybersicherheitsforscher William S., dass „die Ausnutzung von Google-Produkten wie Chrome bei Cyberkriminellen beliebt ist“, und verwies auf die große Nutzerbasis, „was bedeutet, dass mehr Internetnutzer „Opfer von Schwachstellen“ werden könnten. Zum Zweitplatzierten von Microsoft sagte William S., dass „staatlich geförderte Bedrohungsakteure aus China die Schwachstellen des Microsoft Exchange Servers missbrauchten, um Ransomware-Angriffe durchzuführen“, und fügte hinzu, dass „andere Angreifer die Schürfer von Kryptowährungen aus der Nachnutzung ausschalten würden“. Web-Shells.
SEHEN: So verwalten Sie Passwörter: Best Practices und Sicherheitstipps (kostenloses PDF) (Technologische Republik)
An dritter Stelle verzeichnete Oracle 316 Schwachstellen, wobei Cisco (200) und SAP (118) die Top 5 komplettierten. In Bezug auf Oracle Nr. 3 sagte William S., dass diese Exploits „typischerweise“ in „Oracle WebLogic Server entdeckt werden, der als Plattform für die Entwicklung, Bereitstellung und Ausführung von Java-basierten Unternehmensanwendungen fungiert“, und fügte hinzu, dass diese „Fehler“ „Ausgenutzte Netzwerke könnten entfernten Angreifern Zugriff auf das betroffene System ermöglichen.“
Abgesehen von den fünf größten Unternehmen von AtlasVPN gibt es im Rest der Branche einen deutlichen Rückgang der Schwachstellen: IBM (69), Jenkins (68), Apple (67), Linux (65) und Aruba (56).
Microsoft-Schwachstellen
Letzten Monat schickte Microsoft Warnungen an „Tausende“ Cloud-Computing-Kunden des Unternehmens und erklärte, dass „Eindringlinge die Möglichkeit haben könnten, Ihre Primärdatenbanken zu lesen, zu ändern oder sogar zu löschen“, heißt es in einem Bericht von Reuters, in dem ein Cybersicherheitsforscher und eine Kopie zitiert werden der Warn-E-Mail. Per E-Mail teilte ein Microsoft-Sprecher TechRepublic mit, dass das Unternehmen „dieses Problem sofort behoben hat, um die Sicherheit unserer Kunden zu gewährleisten“ und dankte „den Sicherheitsforschern für ihre Arbeit im Rahmen der koordinierten Offenlegung von Sicherheitslücken“.
Ransomware-Zahlungen 2021
Laut dem Ransomware Threat Report von Unit 42 stiegen die Lösegeldzahlungen in den ersten sechs Monaten des Jahres 2021 um 82 % auf durchschnittlich 570.000 US-Dollar. Nach dem Colonial Pipeline-Angriff zahlte das Unternehmen DarkSide-Hackern mehr als 4 Millionen US-Dollar, wie aus einem Interview mit dem Wall Street Journal hervorgeht mit dem CEO. Nach dem JBS-Angriff zahlte das Unternehmen der REvil-Gruppe 11 Millionen US-Dollar.
