🥇 पहिचान गरिएका कमजोरीहरूको लगभग 5.5% आक्रमणहरू गर्न प्रयोग गरिन्छ

भर्जिनिया टेक, साइन्टिया र रान्डका अनुसन्धानकर्ताहरूको टोली, प्रकाशित विभिन्न जोखिम सुधार रणनीतिहरू लागू गर्दा जोखिम विश्लेषणका परिणामहरू। 76 देखि 2009 सम्म फेला परेका 2018 हजार जोखिमहरूको अध्ययन गर्दा, ती मध्ये 4183 (5.5%) मात्र वास्तविक आक्रमण गर्न प्रयोग भएको खुलासा भयो। नतिजा आंकडा अघिल्लो प्रकाशित पूर्वानुमान भन्दा पाँच गुणा बढी छ, जसले शोषण समस्याहरूको संख्या लगभग 1.4% मा अनुमान गरेको छ।

यद्यपि, सार्वजनिक डोमेनमा शोषण प्रोटोटाइपहरूको प्रकाशन र जोखिमको शोषण गर्ने प्रयासहरू बीच कुनै सम्बन्ध फेला परेन। अन्वेषकहरूलाई थाहा भएका कमजोरीहरूको शोषणका सबै तथ्यहरूमध्ये, समस्याको लागि आधा केसहरूमा पहिले खुला स्रोतहरूमा प्रकाशित शोषणको प्रोटोटाइप थियो। शोषण प्रोटोटाइपको अभावले आक्रमणकारीहरूलाई रोक्दैन, जसले आवश्यक भएमा आफ्नै शोषणहरू सिर्जना गर्दछ।

अन्य निष्कर्षहरूमा CVSS वर्गीकरण अनुसार उच्च स्तरको खतरा भएका कमजोरीहरूको शोषणको माग समावेश छ। लगभग आधा आक्रमणहरूले कम्तीमा 9 को वजनको साथ कमजोरीहरू प्रयोग गर्यो।

समीक्षा अवधिमा प्रकाशित शोषण प्रोटोटाइपहरूको कुल संख्या 9726 अनुमान गरिएको थियो। अध्ययनमा प्रयोग गरिएको शोषणको तथ्याङ्क बाट प्राप्त गरिएको थियो।
संग्रहहरू एक्स्प्लोइट DB, Metasploit, D2 Security's Elliot Kit, Canvas Exploitation Framework, Contagio, Reversing Labs र Secureworks CTU।
डाटाबेसबाट कमजोरीहरूको बारेमा जानकारी प्राप्त गरिएको थियो NIST NVD (राष्ट्रिय जोखिम डाटाबेस)। FortiGuard Labs, SANS Internet Storm Center, Secureworks CTU, Alienvault को OSSIM र ReversingLabs बाट जानकारी प्रयोग गरेर परिचालन डेटा संकलित गरिएको छ।

कुनै पनि कमजोरीहरू पहिचान गर्न र केवल सबैभन्दा खतरनाक समस्याहरू हटाउन अपडेटहरू लागू गर्ने बीचको इष्टतम सन्तुलन निर्धारण गर्न अध्ययन गरिएको थियो। पहिलो अवस्थामा, उच्च सुरक्षा दक्षता सुनिश्चित गरिएको छ, तर पूर्वाधार कायम गर्न ठूलो स्रोतहरू आवश्यक पर्दछ, जुन मुख्यतया महत्वहीन समस्याहरू सुधार गर्न खर्च गरिन्छ। दोस्रो अवस्थामा, आक्रमणको लागि प्रयोग गर्न सकिने भेद्यता हराउने उच्च जोखिम हुन्छ। अध्ययनले देखाएको छ कि एक अपडेट स्थापना गर्ने निर्णय गर्दा एक कमजोरी हटाउन, तपाईंले प्रकाशित शोषण प्रोटोटाइपको अभावमा भर पर्नु हुँदैन र शोषणको सम्भावना सीधै जोखिमको गम्भीरता स्तरमा निर्भर गर्दछ।

स्रोत: opennet.ru

पहिचान गरिएका कमजोरीहरूको लगभग 5.5% आक्रमणहरू गर्न प्रयोग गरिन्छ

एक टिप्पणी थप्न Отменить ответ