ผลสำรวจเผย จำนวนช่องโหว่ในปี 2021 ทำสถิติสูงสุด

ผลสำรวจจาก Redscan Cyber Security เผย จำนวนช่องโหว่ในปี 2021 ทำสถิติสูงสุด

Credit: ShutterStock.com

จำนวนช่องโหว่ที่ได้รับรายงานเป็น CVE ในปี 2021 มีมากถึง 18,378 ช่องโหว่ อย่างไรก็ตามจำนวน CVE ที่มีความรุนแรงระดับ High-severity นั้นมีจำนวนลดลงจาก 4,381 CVE เมื่อปี 2020 เหลือเพียง 3,646 CVE ในปีนี้ ส่วน Medium-risk มีจำนวน 11,767 CVE และ Low-risk มีจำนวน 2,965 CVE เพิ่มขึ้นจากปีก่อน โดยมีค่าเฉลี่ยการเพิ่มขึ้นประมาณ 50 CVE ต่อวัน

จำนวน CVE แบบ “No privilege” นั้นมีจำนวนลดลงในแต่ละปีที่ผ่านมา ปัจจุบันอยู่ที่ 55% ส่วน CVE ที่เน้นขโมยข้อมูลความลับก็ลดลงเหลือ 53% เท่านั้น และกว่า 61% ของช่องโหว่นั้นอาศัยการสั่งการจากผู้ใช้งาน เช่น การคลิก Link หรือการกรอกข้อมูล Credential

จำนวนช่องโหว่ที่เพิ่มขึ้นนั้นไม่เป็นที่น่าแปลกใจนัก เนื่องจากปัจจุบันมีการเติบโตในฝั่งเทคโนโลยีเพิ่มขึ้นอย่างต่อเนื่อง แต่ที่น่าเป็นห่วงคือการอุดช่องโหว่ของซอฟต์แวร์ต่างๆของผู้ใช้งานที่บางครั้งอาจละเลยหรือไม่มีการจัดการอย่างเหมาะสม เนื่องจากผู้ไม่หวังดีจะมุ่งเป้าเข้าโจมตีอุปกรณ์หรือระบบที่ยังไม่ได้รับการแพตช์ช่องโหว่เป็นหลัก

ที่มา: https://siliconangle.com/2021/12/08/number-vulnerabilities-reported-2021-hits-new-record-high/


About เด็กฝึกงาน TechTalkThai หมายเลข 1

นักเขียนมือใหม่ผู้หลงใหลใน Enterprise IT และซูชิ

Check Also

VMware เตือนผู้ใช้งานปลั๊กอิน EAP รีบลบออกด่วนหลังพบช่องโหว่ร้ายแรง

VMware Enhanced Authentication Plug-in (EAP) ได้ถูกประกาศยุติการไปต่อมาตั้งแต่ปี 2021 แล้วตั้งแต่ vCenter Version 7.0 update 2 มิหนำซ้ำล่าสุดยังพบช่องโหว่ร้ายแรงอีกต่างหาก ด้วยเหตุนี้ทาง …

รายงานเผย อีเมลฟิชชิ่งสามารถผ่านระบบ Secure Email Gateway เพิ่มขึ้น 105% ในปีที่แล้ว

Cofense ผู้ให้บริการระบบ Phishing Detection and Response (PDR) ได้ออกรายงานฉบับล่าสุด เผยว่าอีเมลฟิชชิ่งสามารถผ่านระบบ Secure Email Gateway เพิ่มขึ้น 105% ในปีที่ผ่านมา