MITRE hat die 25 häufigsten und schwerwiegendsten Software-Schwachstellen des Jahres 2024 ermittelt.
solarseven/shutterstock.com
Die US-Cybersicherheitsbehörde CISA und die Non-Profit-Organisation MITRE haben ein Ranking veröffentlicht, das Auskunft über die 25 gefährlichsten Software-Schwachstellen im Jahr 2024 gibt. Die gelisteten, kritischen Sicherheitslücken sind bei Cyberkriminellen besonders beliebt, um:
- Systeme zu kompromittieren,
- Daten zu stehlen oder
- Applikationen lahmzulegen.
“Organisationen ist dringend zu empfehlen, diese Liste zu prüfen und sie zu nutzen, um ihre Software-Security-Strategien entsprechend auszugestalten. Diese Schwachstellen in Entwicklungs- und Procurement-Prozessen zu priorisieren, hilft dabei, Schwachstellen im Kern des Software Lifecycle zu verhindern”, schreibt das US-Pendant zum BSI in seiner Pressemitteilung zum Schwachstellen-Ranking.
Die Top 10 der Software-Schwachstellen 2024
Die folgenden, kritischen Software-Sicherheitslücken sollten laut CISA und MITRE (nicht nur) IT-Sicherheitsentscheider und -profis, sondern auch Risikomanagement-Experten und Entwickler auf dem Schirm haben. Ein Klick auf die jeweils verlinkten CWEs (Common Weakness Enumeration) führt Sie direkt zur MITRE-Webseite, die tiefergehende Informationen zur jeweiligen Schwachstelle bereithält.
