脆弱性

脆弱性

1. 2024年のレポートでは、企業は平均して53のセキュリティソリューションを導入しているが、51%の組織が過去2年間にサイバー攻撃を受けていることが明らかになった。
2. サイバーテストの結果を取締役会と共有するCISOが50%以上いる。
3. IT環境の変化とセキュリティテストの頻度の間にはギャップがあり、企業のデジタル資産は長期間未テストのままである。
4. 企業は手動のペンテストに平均164,400ドルを投じており、セキュリティ予算の12.9%を占めている。
5. 企業は週に少なくとも500件のリーディメディエーションが必要なインシデントを受信しており、パッチ完璧主義はますます現実的ではなくなっている。

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

1. CrushFTP企業向けファイル転送ソフトウェアにZero-Dayの脆弱性があり、標的型攻撃で悪用されている。
2. 脆弱性が報告され、既知の攻撃に対する修正が提供されている。
3. Airbus CERTはCVE-2024-4040として脆弱性を識別し、GitHubでスキャンスクリプトをリリースしている。
4. 脆弱性は未認証の遠隔攻撃者にファイルの読み取り、認証のバイパス、リモートコード実行を許す。
5. 脆弱性がCISAのKEVカタログに追加され、2024年5月1日までに修正が必要とされている。