{"id":34976,"date":"2019-10-31T22:01:37","date_gmt":"2019-10-31T19:01:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/okolo-5-5-vyyavlyaemyh-uyazvimostej-ispolzuyutsya-dlya-osushhestvleniya-atak\/"},"modified":"2019-10-31T22:01:37","modified_gmt":"2019-10-31T19:01:37","slug":"okolo-5-5-vyyavlyaemyh-uyazvimostej-ispolzuyutsya-dlya-osushhestvleniya-atak","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/okolo-5-5-vyyavlyaemyh-uyazvimostej-ispolzuyutsya-dlya-osushhestvleniya-atak","title":{"rendered":"Etwa 5,5 % der festgestellten Schwachstellen werden f\u00fcr Angriffe genutzt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eine Forschungsgruppe der Virginia Polytechnic Institute sowie der Unternehmen Cyentia und RAND, die<\/a><\/noindex> untersuchten die Risiken verschiedener Strategien zur Behebung von Sicherheitsanf\u00e4lligkeiten. Bei der Analyse von 76.000 Sicherheitsanf\u00e4lligkeiten, die zwischen 2009 und 2018 gefunden wurden, stellte sich heraus, dass nur 4.183 davon (5,5 %) tats\u00e4chlich f\u00fcr Angriffe genutzt wurden. Dieser Wert liegt f\u00fcnfmal \u00fcber fr\u00fcher ver\u00f6ffentlichten Prognosen, die die Zahl der ausgenutzten Probleme auf etwa 1,4 % sch\u00e4tzten.<\/p>\n

Dabei wurde keine Korrelation zwischen der Ver\u00f6ffentlichung von Exploit-Prototypen in offenen Quellen und den Versuchen zur Ausnutzung von Schwachstellen gefunden. Von allen den Forschern bekannten F\u00e4llen der Ausnutzung von Schwachstellen wurde in nur der H\u00e4lfte der F\u00e4lle zuvor ein Prototyp des Exploits in offenen Quellen ver\u00f6ffentlicht. Das Fehlen eines Exploit-Prototyps h\u00e4lt Angreifer nicht davon ab, bei Bedarf ihre eigenen Exploits zu erstellen.<\/p>\n

Aus anderen Ergebnissen l\u00e4sst sich die Nachfrage nach der Nutzung von Schwachstellen mit hohem Gef\u00e4hrdungsgrad nach der CVSS-Klassifizierung hervorheben. Bei fast der H\u00e4lfte der Angriffe wurden Schwachstellen mit einem Score von mindestens 9 eingesetzt. <\/p>\n

Die Gesamtzahl der in dem betrachteten Zeitraum ver\u00f6ffentlichten Exploit-Prototypen wird auf 9726 gesch\u00e4tzt. Die f\u00fcr die Studie verwendeten Daten zu Exploits stammen aus
\nSammlungen von Exploit DB, Metasploit, D2 Security's Elliot Kit, Canvas Exploitation Framework, Contagio, Reversing Labs und Secureworks CTU.
\nDie Informationen zu Schwachstellen stammen aus der Datenbank NIST NVD<\/a><\/noindex> (National Vulnerability Database). Die Informationen zu Ausnutzungsvorf\u00e4llen wurden basierend auf Daten von FortiGuard Labs, SANS Internet Storm Center, Secureworks CTU, Alienvault's OSSIM und ReversingLabs zusammengefasst.<\/p>\n

Die Untersuchung wurde durchgef\u00fchrt, um das optimale Gleichgewicht zwischen der Anwendung von Updates zur Identifizierung von Schwachstellen und der Beseitigung lediglich der kritischsten Probleme zu bestimmen. Im ersten Fall wird ein hoher Schutzgrad gew\u00e4hrleistet, jedoch sind erhebliche Ressourcen f\u00fcr die Wartung der Infrastruktur erforderlich, die haupts\u00e4chlich f\u00fcr die Behebung von weniger bedeutenden Problemen aufgewendet werden. Im zweiten Fall besteht ein hohes Risiko, eine Schwachstelle zu \u00fcbersehen, die f\u00fcr Angriffe ausgenutzt werden k\u00f6nnte. Die Untersuchung hat gezeigt, dass man bei der Entscheidung \u00fcber die Installation eines Updates zur Beseitigung von Schwachstellen nicht auf das Fehlen eines ver\u00f6ffentlichten Exploit-Prototyps vertrauen sollte; die Wahrscheinlichkeit einer Ausnutzung h\u00e4ngt direkt vom Gef\u00e4hrlichkeitsgrad der Schwachstelle ab.<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u041f\u043e\u043b\u0438\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0412\u0438\u0440\u0433\u0438\u043d\u0438\u0438, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 Cyentia \u0438 RAND, \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0440\u0438\u0441\u043a\u043e\u0432 \u043f\u0440\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u0438 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0441\u0442\u0440\u0430\u0442\u0435\u0433\u0438\u0439 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439. \u0418\u0437\u0443\u0447\u0438\u0432 76 \u0442\u044b\u0441\u044f\u0447 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u0445 \u0441 2009 \u043f\u043e 2018 \u0433\u043e\u0434, \u0431\u044b\u043b\u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e, \u0447\u0442\u043e \u0442\u043e\u043b\u044c\u043a\u043e 4183 \u0438\u0437 \u043d\u0438\u0445 (5.5%) \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u043b\u0438\u0441\u044c \u0434\u043b\u044f \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0438\u044f \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0445 \u0430\u0442\u0430\u043a. \u041f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u044b\u0439 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c \u0432 \u043f\u044f\u0442\u044c \u0440\u0430\u0437 \u043f\u0440\u0435\u0432\u044b\u0448\u0430\u0435\u0442 \u0440\u0430\u043d\u0435\u0435 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u043e\u0433\u043d\u043e\u0437\u044b, \u0432 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-34976","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Etwa 5,5 % der entdeckten Sicherheitsanf\u00e4lligkeiten werden f\u00fcr Angriffe genutzt | ProHoster","description":"Eine Gruppe von Forschern der Virginia Polytechnic Institute sowie von Cyentia und RAND hat die Ergebnisse einer Risikoanalyse zu verschiedenen Strategien zur Behebung von Sicherheitsanf\u00e4lligkeiten ver\u00f6ffentlicht. Bei der Untersuchung von 76.000 Sicherheitsanf\u00e4lligkeiten, die zwischen 2009 und 2018 entdeckt wurden, stellte sich heraus, dass nur 4.183 davon (5,5 %) f\u00fcr tats\u00e4chliche Angriffe verwendet wurden. Dieser Wert liegt f\u00fcnfmal \u00fcber fr\u00fcher ver\u00f6ffentlichten Prognosen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/okolo-5-5-vyyavlyaemyh-uyazvimostej-ispolzuyutsya-dlya-osushhestvleniya-atak","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u043a\u043e\u043b\u043e 5.5% \u0432\u044b\u044f\u0432\u043b\u044f\u0435\u043c\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0434\u043b\u044f \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u041f\u043e\u043b\u0438\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0412\u0438\u0440\u0433\u0438\u043d\u0438\u0438, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 Cyentia \u0438 RAND, \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0440\u0438\u0441\u043a\u043e\u0432 \u043f\u0440\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u0438 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0441\u0442\u0440\u0430\u0442\u0435\u0433\u0438\u0439 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439. \u0418\u0437\u0443\u0447\u0438\u0432 76 \u0442\u044b\u0441\u044f\u0447 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u0445 \u0441 2009 \u043f\u043e 2018 \u0433\u043e\u0434, \u0431\u044b\u043b\u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e, \u0447\u0442\u043e \u0442\u043e\u043b\u044c\u043a\u043e 4183 \u0438\u0437 \u043d\u0438\u0445 (5.5%) \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u043b\u0438\u0441\u044c \u0434\u043b\u044f \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0438\u044f \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0445 \u0430\u0442\u0430\u043a. \u041f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u044b\u0439 \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c \u0432 \u043f\u044f\u0442\u044c \u0440\u0430\u0437 \u043f\u0440\u0435\u0432\u044b\u0448\u0430\u0435\u0442 \u0440\u0430\u043d\u0435\u0435 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u043e\u0433\u043d\u043e\u0437\u044b, \u0432","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/okolo-5-5-vyyavlyaemyh-uyazvimostej-ispolzuyutsya-dlya-osushhestvleniya-atak","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:01:37+00:00","article:modified_time":"2019-10-31T19:01:37+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34976","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 21:21:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:12:26","updated":"2026-01-21 21:21:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/34976","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=34976"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/34976\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=34976"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=34976"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=34976"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}