L'exploitation de masse est le nouveau principal vecteur d'attaque des ransomwares - Help Net Security

Help Net Security - HelpNetSecurity - 18/06
Les incidents de sécurité causés par l'exploitation massive de logiciels vulnérables tels que MOVEit, Cisco XE, etc., se sont multipliés.

Le paysage des cybermenaces en 2023 et 2024 a été dominé par l’exploitation de masse, selon WithSecure.

Tendances de vulnérabilité KEV du service Edge

64 % de toutes les vulnérabilités et expositions communes (CVE) des services et infrastructures de périphérie du catalogue de vulnérabilités exploitées connues (KEV) existent au-dessus du 97,5e percentile des scores EPSS (une mesure qui note les CVE en fonction de la probabilité d'exploitation). Seulement 23 % de tous les autres CVE du KEV se situent au-dessus du 97,5e percentile.

De plus...
[Courte citation de 8% de l'article original]