back to top
-11.1 C
New York

MITRE membagikan 25 kerentanan perangkat lunak paling berbahaya pada tahun 2024

Published:

MITER telah membagikan daftar 25 kerentanan perangkat lunak paling umum dan berbahaya tahun ini di balik lebih dari 31.000 kerentanan yang ditemukan antara Juni 2023 dan Juni 2024.

Kelemahan perangkat lunak mengacu pada kelemahan, bug, kerentanan, dan kesalahan yang ditemukan dalam kode perangkat lunak, arsitektur, implementasi, atau desain.

Penyerang dapat menggunakannya untuk membobol sistem yang menjalankan perangkat lunak yang rentan, sehingga memungkinkan mereka mendapatkan kendali atas perangkat yang terpengaruh dan mengakses data sensitif atau meluncurkan serangan penolakan layanan.

“Seringkali mudah ditemukan dan dieksploitasi, hal ini dapat menyebabkan kerentanan yang dapat dieksploitasi yang memungkinkan musuh mengambil alih sistem sepenuhnya, mencuri data, atau mencegah aplikasi berjalan,” kata MITER hari ini.

“Mengungkap akar penyebab kerentanan ini berfungsi sebagai panduan yang kuat bagi investasi, kebijakan, dan praktik untuk mencegah munculnya kerentanan ini – yang menguntungkan pelaku industri dan pemerintah.”

Untuk membuat peringkat tahun ini, MITER menilai setiap kerentanan berdasarkan tingkat keparahan dan frekuensinya setelah menganalisis 31.770 catatan CVE untuk kerentanan yang akan “mendapat manfaat dari pemetaan ulang analisis” dan melaporkannya selama tahun 2023 dan 2024, dengan fokus pada kelemahan keamanan untuk ditambahkan ke Katalog CISA yang terkenal. Kerentanan yang Dieksploitasi (KEV).

“Daftar tahunan ini mengidentifikasi kerentanan perangkat lunak paling kritis yang sering digunakan musuh untuk menyusupi sistem, mencuri data sensitif, atau mengganggu layanan penting,” tambah CISA hari ini.

“Organisasi sangat dianjurkan untuk meninjau daftar ini dan menggunakannya untuk menginformasikan strategi keamanan perangkat lunak mereka.” Memprioritaskan kelemahan-kelemahan ini dalam proses pengembangan dan pengadaan membantu mencegah kerentanan pada inti siklus hidup perangkat lunak.”

Peringkat ID Nama Skor KEV CVEs Perubahan 1 CVE-79 Skrip lintas situs 56,92 3 +1 2 CVE-787 Penulisan di luar batas 45,20 18 -1 3 CVE-89 SQL Injection 35,88 4 0 4 CVE-352 Pemalsuan Permintaan Lintas Situs ( CSRF) 19.57 0 +5 5 CVE-22 Traversal Traversal 12.74 4 +3 6 CVE-125 Bacaan Di Luar Batas 11.42 3 +1 7 Command Injection CVE-78 OS 11.30 5 – 2 8 Setelah penggunaan bebas CVE-416 10.19 5 -4 9 Otorisasi CVE-862 hilang 10.11 0 +2 10 CVE-434 Pemuatan file jenis berbahaya yang tidak dibatasi 10.03 0 0 11 Injeksi kode CVE-94 7.13 7 +12 12 Injeksi CVE-20 18 Imprograma 6. Valid 18. Perintah CVE-77 injeksi 6.74 4 +3 14 CVE-287 Otentikasi yang tidak tepat 5.94 4 -1 15 CVE-269 Manajemen hak istimewa yang tidak tepat 5.22 0 +7 16 CVE-502 Deserialisasi data yang tidak tepercaya 5.07 oleh Sen 02 CVE – 5 terbuka ke aktor yang tidak sah 5.07 0 +13 18 CVE-863 Otorisasi salah 4.05 2 +6 19 CVE-918 Pemalsuan permintaan sisi server (SSRF) 4.05 2 0 20 CVE-119 Pembatasan operasi memori yang tidak tepat 1 23 CVE Buffer 23. -476 Dereferencing pointer NULL 3.58 0 -9 22 CVE -798 Penggunaan kredensial hardcode 3.46 2 -4 23 CVE-190 Integer overflow atau bypass 3.37 3 -9 24 CVE-400 Konsumsi sumber daya yang tidak terkendali.13306 CVE 205 Tidak ada otentikasi untuk fungsi kritis 2.73 5 -5

CISA juga secara teratur menerbitkan peringatan “Aman berdasarkan Desain” yang menyoroti prevalensi kerentanan yang diketahui dan didokumentasikan secara luas yang belum dihilangkan dari perangkat lunak meskipun terdapat mitigasi yang efektif dan tersedia.

Beberapa dikeluarkan sebagai respons terhadap aktivitas jahat yang sedang berlangsung, seperti peringatan pada bulan Juli yang meminta vendor untuk menghilangkan kerentanan injeksi perintah jalur OS yang dieksploitasi oleh peretas milik negara Tiongkok, Velvet Ant, dalam serangan baru-baru ini yang menargetkan jaringan perangkat Cisco, Palo Alto, dan Ivanti edge.

Pada bulan Mei dan Maret, badan keamanan siber mengeluarkan dua peringatan “Aman berdasarkan Desain” yang mendesak para eksekutif teknologi dan pengembang perangkat lunak untuk mencegah kerentanan jalur traversal dan injeksi SQL (SKLi) dalam produk dan kode mereka.

CISA juga mendesak vendor teknologi untuk menghentikan pengiriman perangkat lunak dan perangkat dengan kata sandi default dan produsen router kantor kecil/rumah (SOHO) untuk melindungi mereka dari serangan Volt Typhoon.

Pekan lalu, FBI, NSA, dan otoritas keamanan siber Five Eyes merilis daftar 15 kerentanan keamanan yang paling banyak digunakan tahun lalu, memperingatkan bahwa para penyerang berfokus pada penargetan zero-day (kerentanan keamanan yang telah ditemukan namun belum ditambal) .

“Pada tahun 2023, sebagian besar kerentanan yang paling sering dieksploitasi pada awalnya dieksploitasi sebagai zero-day, meningkat dari tahun 2022, ketika kurang dari setengah kerentanan yang paling banyak dieksploitasi dieksploitasi sebagai zero-day,” mereka memperingatkan.

PANEN96 promo

unity software

unity software information

software information

Informasi mengenai king slot

king selot

king slot

king slot

kingselot

pg king slot

merek 88

merek 88

mantan99

mantan88

maksimal88

maksimal88

liburan88

indodax88

indah99

indah88

ikn88

ibukota88

huawei88

hot888

hot88

dingin88

citra88

binance88

best99

best88

tradisional 88

tradisional 88

tombol88

tombol88

survey88

survey88

start88

start88

obatkuat88

obatkuat88

mcb88

mcb88

master99

master888

master88

live88

live88

libra88

kompresor88

kompresor88

kesimpulan88

kesimpulan88

kapasitor88

kapasitor88

kacamata88

kacamata88

jamu88

jamu88

jam88

jam88

follow88

follow88

dinamo88

dinamo88

baterai88

baterai88

miegacoan

miegacoan

gacoan

gacoan

website88

waweb88

waweb88

translate88

translate88

tempur888

tempur888

tambang99

tambang99

support88

support88

support88

sogoslot88

siap88

siap88

rog88

rog77

pt88

pt88

pln88

pln88

oke99

oke88

mining88

livechat88

livechat88

listrik88

listrik88

listrik88

freeport88

freeport88

free88

free88

domain88

domain88

dokter888

dokter888

bmkg88

bmkg88

asn88

merek 88 permainan paling top dan garansi imbal balik hasil besar bersama https://merek88.net/

merek 88 permainan paling top dan garansi imbal balik hasil besar bersama https://merek88.com/

mantan99 permainan paling top dan garansi imbal balik hasil besar bersama https://mantan99.asia/

mantan88 permainan paling top dan garansi imbal balik hasil besar bersama https://mantan88.asia/

maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama https://maksimal88.biz/

maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama https://maksimal88.asia/

liburan88 permainan paling top dan garansi imbal balik hasil besar bersama https://liburan88.com/

indodax88 permainan paling top dan garansi imbal balik hasil besar bersama https://indodax88.org/

indah99 permainan paling top dan garansi imbal balik hasil besar bersama https://indah99.asia/

indah88 permainan paling top dan garansi imbal balik hasil besar bersama https://indah88.asia/

ikn88 permainan paling top dan garansi imbal balik hasil besar bersama https://ikn88.asia/

ibukota88 permainan paling top dan garansi imbal balik hasil besar bersama https://ibukota88.com/

huawei88 permainan paling top dan garansi imbal balik hasil besar bersama https://huawei88.asia/

hot888 permainan paling top dan garansi imbal balik hasil besar bersama https://hot888.asia/

hot88 permainan paling top dan garansi imbal balik hasil besar bersama https://hot88.sale/

dingin88 permainan paling top dan garansi imbal balik hasil besar bersama https://dingin88.net/

citra88 permainan paling top dan garansi imbal balik hasil besar bersama https://citra88.asia/

binance88 permainan paling top dan garansi imbal balik hasil besar bersama https://binance88.net/

best99 permainan paling top dan garansi imbal balik hasil besar bersama https://best99.info/

best88 permainan paling top dan garansi imbal balik hasil besar bersama https://best88.asia/

tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama https://tradisional88.net/

tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama https://tradisional88.com/

tombol88 permainan paling top dan garansi imbal balik hasil besar bersama https://tombol88.org/

tombol88 permainan paling top dan garansi imbal balik hasil besar bersama https://tombol88.net/

survey88 permainan paling top dan garansi imbal balik hasil besar bersama https://survey88.net/

survey88 permainan paling top dan garansi imbal balik hasil besar bersama https://survey88.com/

start88 permainan paling top dan garansi imbal balik hasil besar bersama https://start88.org/

start88 permainan paling top dan garansi imbal balik hasil besar bersama https://start88.asia/

obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama https://obatkuat88.net/

obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama https://obatkuat88.com/

mcb88 permainan paling top dan garansi imbal balik hasil besar bersama https://mcb88.info/

mcb88 permainan paling top dan garansi imbal balik hasil besar bersama https://mcb88.asia/

master99 permainan paling top dan garansi imbal balik hasil besar bersama https://master99.biz/

master888 permainan paling top dan garansi imbal balik hasil besar bersama https://master888.asia/

master88 permainan paling top dan garansi imbal balik hasil besar bersama https://master88.asia/

live88 permainan paling top dan garansi imbal balik hasil besar bersama https://live88.bio/

live88 permainan paling top dan garansi imbal balik hasil besar bersama https://live88.asia/

libra88 permainan paling top dan garansi imbal balik hasil besar bersama https://libra88.net/

kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kompresor88.net/

kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kompresor88.com/

kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama https://kesimpulan88.net/

kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama https://kesimpulan88.com/

kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kapasitor88.net/

kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kapasitor88.com/

kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama https://kacamata88.net/

kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama https://kacamata88.com/

jamu88 permainan paling top dan garansi imbal balik hasil besar bersama https://jamu88.info/

jamu88 permainan paling top dan garansi imbal balik hasil besar bersama https://jamu88.asia/

jam88 permainan paling top dan garansi imbal balik hasil besar bersama https://jam88.info/

jam88 permainan paling top dan garansi imbal balik hasil besar bersama https://jam88.asia/

follow88 permainan paling top dan garansi imbal balik hasil besar bersama https://follow88.org/

follow88 permainan paling top dan garansi imbal balik hasil besar bersama https://follow88.net/

dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama https://dinamo88.net/

dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama https://dinamo88.info/

baterai88 permainan paling top dan garansi imbal balik hasil besar bersama https://baterai88.net/

baterai88 permainan paling top dan garansi imbal balik hasil besar bersama https://baterai88.com/

miegacoan permainan paling top dan garansi imbal balik hasil besar bersama https://miegacoan.life/

miegacoan permainan paling top dan garansi imbal balik hasil besar bersama https://miegacoan.asia/

gacoan permainan paling top dan garansi imbal balik hasil besar bersama https://gacoan.org/

gacoan permainan paling top dan garansi imbal balik hasil besar bersama https://gacoan.asia/

website88 permainan paling top dan garansi imbal balik hasil besar bersama https://website88.org/

waweb88 permainan paling top dan garansi imbal balik hasil besar bersama https://waweb88.net/

waweb88 permainan paling top dan garansi imbal balik hasil besar bersama https://waweb88.com/

translate88 permainan paling top dan garansi imbal balik hasil besar bersama https://translate88.net/

translate88 permainan paling top dan garansi imbal balik hasil besar bersama https://translate88.com/

tempur888 permainan paling top dan garansi imbal balik hasil besar bersama https://tempur888.info/

tempur888 permainan paling top dan garansi imbal balik hasil besar bersama https://tempur888.asia/

tambang99 permainan paling top dan garansi imbal balik hasil besar bersama https://tambang99.news/

tambang99 permainan paling top dan garansi imbal balik hasil besar bersama https://tambang99.asia/

support88 permainan paling top dan garansi imbal balik hasil besar bersama https://support88.org/

support88 permainan paling top dan garansi imbal balik hasil besar bersama https://support88.net/

support88 permainan paling top dan garansi imbal balik hasil besar bersama https://support88.asia/

sogoslot88 permainan paling top dan garansi imbal balik hasil besar bersama https://sogoslot88.asia/

siap88 permainan paling top dan garansi imbal balik hasil besar bersama https://siap88.news/

siap88 permainan paling top dan garansi imbal balik hasil besar bersama https://siap88.asia/

rog88 permainan paling top dan garansi imbal balik hasil besar bersama https://rog88.asia/

rog77 permainan paling top dan garansi imbal balik hasil besar bersama https://rog77.info/

pt88 permainan paling top dan garansi imbal balik hasil besar bersama https://pt88.info/

pt88 permainan paling top dan garansi imbal balik hasil besar bersama https://pt88.asia/

pln88 permainan paling top dan garansi imbal balik hasil besar bersama https://pln88.biz/

pln88 permainan paling top dan garansi imbal balik hasil besar bersama https://pln88.asia/

oke99 permainan paling top dan garansi imbal balik hasil besar bersama https://oke99.asia/

oke88 permainan paling top dan garansi imbal balik hasil besar bersama https://oke88.asia/

mining88 permainan paling top dan garansi imbal balik hasil besar bersama https://mining88.org/

livechat88 permainan paling top dan garansi imbal balik hasil besar bersama https://livechat88.info/

livechat88 permainan paling top dan garansi imbal balik hasil besar bersama https://livechat88.asia/

listrik88 permainan paling top dan garansi imbal balik hasil besar bersama https://listrik88.org/

listrik88 permainan paling top dan garansi imbal balik hasil besar bersama https://listrik88.info/

listrik88 permainan paling top dan garansi imbal balik hasil besar bersama https://listrik88.asia/

freeport88 permainan paling top dan garansi imbal balik hasil besar bersama https://freeport88.net/

freeport88 permainan paling top dan garansi imbal balik hasil besar bersama https://freeport88.com/

free88 permainan paling top dan garansi imbal balik hasil besar bersama https://free88.org/

free88 permainan paling top dan garansi imbal balik hasil besar bersama https://free88.asia/

domain88 permainan paling top dan garansi imbal balik hasil besar bersama https://domain88.org/

domain88 permainan paling top dan garansi imbal balik hasil besar bersama https://domain88.asia/

dokter888 permainan paling top dan garansi imbal balik hasil besar bersama https://dokter888.net/

dokter888 permainan paling top dan garansi imbal balik hasil besar bersama https://dokter888.asia/

bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama https://bmkg88.net/

bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama https://bmkg88.com/

asn88 permainan paling top dan garansi imbal balik hasil besar bersama https://asn88.org/

Informasi mengenai KING SLOT, Segera Daftar Bersama king selot terbaik dan terpercaya no satu di Indonesia. Boleh mendaftar melalui sini king slot serta memberikan hasil kembali yang paling tinggi saat sekarang ini hanyalah king slot paling gacor, gilak dan gaco saat sekarang di Indonesia melalui program return tinggi di kingselot serta pg king slot

Artikel terkait

Artikel Terbaru