Friendoffriends
Los informes de vulnerabilidad, gravemente afectados por COVID-19, disminuyeron en la primera mitad de 2020 en un 8.2 por ciento en comparación con el mismo período del año anterior.
A pesar de eso, el informe de vulnerabilidades de seguridad basada en riesgos del segundo trimestre indica claros signos de un regreso a los niveles regulares..
Teniendo en cuenta las últimas cifras, a medida que avanza el año, es probable que el total supere el del año pasado..
Microsoft registra un aumento del 150 por ciento en el número de vulnerabilidades
El último informe profundiza en los detalles y menciona algunos proveedores y productos notables con un gran número de vulnerabilidades..
Un nombre que se destaca fácilmente es Microsoft. A pesar de ser consciente de la seguridad, registra un aumento del 150 por ciento en el número total de vulnerabilidades reveladas entre el 1 de enero de 2020 y el 30 de junio de 2020, en comparación con los primeros seis meses de 2019..
Un alto grado de preocupación viene dado por el hecho de que no menos del 30% de todas las vulnerabilidades reveladas durante el primer semestre de 2020 no tienen CVE ID. Más concretamente, el 3% de ellos todavía se encuentran en estado RESERVADO.
Esto significa que no hay información disponible para esas vulnerabilidades dentro de la base de datos CVE / NVD en este momento:
Dada la gran cantidad de vulnerabilidades reveladas, las organizaciones que dependen de CVE / NVD tendrán dificultades para encontrar inteligencia oportuna y procesable. Los metadatos mínimos que se encuentran dentro de NVD no son suficientes para que las organizaciones prioricen y corrijan adecuadamente.
Las organizaciones están aumentando su propio riesgo al confiar en CVE para proporcionar datos completos y oportunos. El nivel actual de divulgaciones de vulnerabilidades que enfrentan las organizaciones a diario es más de lo que CVE puede manejar, y solo empeorará.
Brian Martin, vicepresidente de inteligencia de vulnerabilidades, RBS
El informe QuickView de vulnerabilidades de mitad de año de 2020 también señala a Windows 10 como el producto con las vulnerabilidades más divulgadas al final del segundo trimestre..
Hablando de vulnerabilidades, esta tendencia también fue observada por nosotros durante los martes de parches de 2020. Así es como se ve nuestro año actual hasta ahora:
- Febrero: 99 CVE
- Marzo: 115 CVE
- Abril: 118 CVE
- Mayo: 147 CVE
- Junio: 139 CVE
- Julio: 136 CVE
- Agosto: 146 CVE
¿Le preocupa el creciente número de informes de vulnerabilidad de 2020? Háganos saber en la sección de comentarios.
- La seguridad cibernética
