Bislang über 12.000 Schwachstellen im Jahr 2021 entdeckt
Das Sicherheitsunternehmen Risk Based Security veröffentlichte seine Halbjahresberichte zum Stand der im ersten Halbjahr des laufenden Jahres entdeckten Sicherheitslücken und Datenschutzverletzungen. Die kostenlosen Dokumente enthielten einige interessante Zahlen und Erkenntnisse zur Dynamik der Infosec-Welt und der globalen Infosec-Landschaft insgesamt.
Der Bericht über Datenschutzverletzungen spiegelte einen Rückgang von 32 % gegenüber dem Vorjahr wider, wobei die gesamten durchgesickerten Datensätze und nicht die Anzahl der tatsächlich offengelegten Datenschutzverletzungen verglichen wurden. Die 27 Milliarden Datensätze, die im ersten Halbjahr 2020 durchgesickert sind, sind im laufenden Jahr auf 18 Milliarden geschrumpft. Leider ist dies kein großer Trost, da der Rückgang von beschädigten Datenbanken und durchgesickerten Datensätzen auf Kosten einer Zunahme der entdeckten Schwachstellen geht.
Immer noch zum Thema Datenschutzverletzungen zeigten die Berichte, dass bei 352 sehr bedeutenden Leaks auch ein tangentialer Ransomware-Angriff auftrat. Beunruhigenderweise scheinen Gesundheitseinrichtungen und -organisationen zu den Organisationen mit den schwächsten Sicherheitsmaßnahmen zu gehören, mit fast 240 Datenschutzverletzungen im Gesundheitswesen in der ersten Hälfte des Jahres 2021 an der Spitze der Tabelle.
Im Bereich der Schwachstellen hat Risk Based Security in den ersten sechs Monaten des Jahres 2021 12.700 offengelegte Schwachstellen gesammelt und zusammengestellt. Dies entspricht einem Anstieg von fast 3 % im Vergleich zum ersten Halbjahr 2020.
Von diesen 12 Tausend Schwachstellen sind gut 1400 aus der Ferne ausnutzbar, verfügen aber auch bereits über eine mitigierende Lösung. Weitere 900 im ersten Halbjahr 2021 offengelegte Schwachstellen sind jedoch beide aus der Ferne ausnutzbar und verfügen über keine derzeit verfügbaren Abschwächungsmaßnahmen.
Vielleicht zum Leidwesen und Verwirrung der Linux-Fans führte Debian im ersten Halbjahr 2021 die Charts an, wenn es um Produkte mit neu aufgedeckten Schwachstellen geht. Angesichts des Marktanteils ihrer Produkte überrascht es nicht, dass Microsoft die Schwachstellentabelle bei den Anbietern anführt.
Sowohl Google als auch Oracle schnitten ebenfalls hoch auf der Liste ab, wobei jede mehr als 500 neue Sicherheitslücken für ihre Produkte protokollierte, die in der ersten Jahreshälfte aufgedeckt wurden.
