solarseven/shutterstock.com
Die US-Cybersicherheitsbehörde CISA und die Non-Revenue-Organisation MITRE haben ein Rating veröffentlicht, das Auskunft über die 25 gefährlichsten Software program-Schwachstellen im Jahr 2024 gibt. Die gelisteten, kritischen Sicherheitslücken sind bei Cyberkriminellen besonders beliebt, um:
- Systeme zu kompromittieren,
- Daten zu stehlen oder
- Applikationen lahmzulegen.
“Organisationen ist dringend zu empfehlen, diese Liste zu prüfen und sie zu nutzen, um ihre Software program-Safety-Strategien entsprechend auszugestalten. Diese Schwachstellen in Entwicklungs- und Procurement-Prozessen zu priorisieren, hilft dabei, Schwachstellen im Kern des Software program Lifecycle zu verhindern”, schreibt das US-Pendant zum BSI in seiner Pressemitteilung zum Schwachstellen-Rating.
Die High 10 der Software program-Schwachstellen 2024
Die folgenden, kritischen Software program-Sicherheitslücken sollten laut CISA und MITRE (nicht nur) IT-Sicherheitsentscheider und -profis, sondern auch Risikomanagement-Experten und Entwickler auf dem Schirm haben. Ein Klick auf die jeweils verlinkten CWEs (Frequent Weak spot Enumeration) führt Sie direkt zur MITRE-Webseite, die tiefergehende Informationen zur jeweiligen Schwachstelle bereithält.