Friendoffriends
Les rapports de vulnérabilité, gravement touchés par COVID-19, ont diminué au premier semestre 2020 de 8,2% par rapport à la même période de l'année précédente.
Malgré cela, le rapport de vulnérabilité Q2 Risk Based Security indique des signes clairs d'un retour aux niveaux habituels.
Compte tenu des derniers chiffres, au fil de l'année, le total dépassera probablement celui de l'année dernière.
Microsoft enregistre une augmentation de 150% du nombre de vulnérabilités
Le dernier rapport va plus loin dans les détails et mentionne quelques fournisseurs et produits notables présentant un nombre de vulnérabilités majeur.
Un nom qui se démarque facilement est Microsoft. Bien que soucieux de la sécurité, il enregistre une augmentation de 150% du nombre total de vulnérabilités divulguées entre le 1er janvier 2020 et le 30 juin 2020, par rapport aux six premiers mois de 2019..
Le fait que pas moins de 30% de toutes les vulnérabilités divulguées au cours du premier semestre 2020 ne possèdent pas d'identifiant CVE est très préoccupant. Plus précisément, 3% d'entre eux sont toujours en statut RÉSERVÉ.
Cela signifie qu'aucune information sur ces vulnérabilités n'est disponible dans la base de données CVE / NVD pour le moment:
Compte tenu du nombre considérable de vulnérabilités révélées, les organisations qui s'appuient sur CVE / NVD auront du mal à trouver des informations opportunes et exploitables. Les métadonnées minimales trouvées dans NVD ne sont pas suffisantes pour que les organisations hiérarchisent et corrigent correctement.
Les organisations augmentent leurs propres risques en s'appuyant sur CVE pour fournir des données complètes et opportunes. Le niveau actuel de divulgation de vulnérabilités auxquelles les organisations sont confrontées quotidiennement est plus que ce que CVE peut gérer, et il ne fera qu'empirer.
Brian Martin, vice-président de Vulnerability Intelligence, RBS
Le rapport QuickView de mi-année 2020 sur les vulnérabilités indique également que Windows 10 est le produit présentant les vulnérabilités les plus révélées à la fin du deuxième trimestre..
En parlant de vulnérabilités, cette tendance a également été observée par nous lors des Patch Tuesday de 2020. Voilà à quoi ressemble notre année en cours jusqu'à présent:
- Février: 99 CVE
- Mars: 115 CVE
- Avril: 118 CVE
- Mai: 147 CVE
- Juin: 139 CVE
- Juillet: 136 CVE
- Août: 146 CVE
Êtes-vous préoccupé par le nombre croissant de rapports de vulnérabilité 2020? Faites-nous savoir dans la section commentaires ci-dessous.
- La cyber-sécurité
