1. Главная
  2. Новости
  3. Компании устраняют связанные с MOVEit уязвимости в 21 раз быстрее, чем другие

Компании устраняют связанные с MOVEit уязвимости в 21 раз быстрее, чем другие

Компании устраняют связанные с MOVEit уязвимости в 21 раз быстрее, чем другие

77% организаций, которые изначально были уязвимы для проблем безопасности сервиса обмена файлами MOVEit, уже устранили эти уязвимости. К такому выводу пришли исследователи из Bitsight, которые отметили, что компании устраняют такие бреши в 21 раз быстрее.

Рекомендации по устранению нашумевшей критической уязвимости разработчик  MOVEit опубликовал 31 мая. Бреши с идентификаторами CVE-2023-35036 и CVE-2023-35708 были выявлены 9 и 15 июня. Еще три уязвимости CVE-2023-36932, CVE-2023-36933 и CVE-2023-36934 были закрыты 5 июля.

Исследователи проанализировали скорость сокращения количества уязвимых компаний за период с 31 мая по 12 июля. Они отметили, что под конец исследуемого периода таковых осталось только 23% от первоначального количества.

Повышенную скорость устранения уязвимостей MOVEit в Bitsight назвали типичной. Исследователи посчитали такую ситуацию признаком серьезного подхода пользователей MOVEit к обнаруженным уязвимостям. По подсчетам компании, при обычной скорости обновлений на достижение того уровня безопасности, которого удалось достичь за 43 дня, при обычном темпе понадобилось бы 29 месяцев.

Сервис для обмена файлами MOVEit летом 2023-го года стал  причиной утечек данных крупных компаний и госструктур многих стран. Общее количество пострадавших организаций быстро превысило сотню.


Теги:

РЕКОМЕНДУЕМ

похожие материалы

Стрелочка
Стрелочка
Подготовлено исследование о развитии промышленного ИИ
Подготовлено исследование о развитии промышленного ИИ

Российский рынок промышленного искусственного интеллекта может вырасти с 40 млрд рублей в 2025 году до 134 млрд рублей к 2030 году при среднегодовом темпе роста в 27,4%, говорится в аналитическом исследовании «Промышленный искусственный интеллект».

подробнее Стрелочка
Security Vision и «Перспективный мониторинг» объединяют усилия для развития российских ИБ-решений
Security Vision и «Перспективный мониторинг» объединяют усилия для развития российских ИБ-решений

Компания «Перспективный мониторинг» (входит в ГК «ИнфоТеКС»), один из лидеров российского рынка коммерческих SOC и вендор продуктов в сфере информационной безопасности, и компания Security Vision, разработчик первой на российском рынке информационной безопасности платформы для автоматизации и роботизации процессов ИБ, подписали соглашение о технологическом партнёрстве 14 октября в рамках третьей ежегодной конференции Ampire 360°.

подробнее Стрелочка
Мошенники полтора года выманивали деньги у москвича даже после обращения в полицию
Мошенники полтора года выманивали деньги у москвича даже после обращения в полицию

В Москве зафиксирован случай продолжительного дистанционного мошенничества, в ходе которого злоумышленники на протяжении полутора лет неоднократно похищали деньги у одного человека.

подробнее Стрелочка
Российский бизнес запросил 15 млрд рублей на разработку отечественных процессоров и ускорителей
Российский бизнес запросил 15 млрд рублей на разработку отечественных процессоров и ускорителей

Российские IT-компании предложили выделить 15 млрд рублей на разработку отечественных процессоров, вычислительных ускорителей и серверного оборудования для систем искусственного интеллекта.

подробнее Стрелочка
Почти половине ИБ-руководителей требуется специализированная защита для искусственного интеллекта
Почти половине ИБ-руководителей требуется специализированная защита для искусственного интеллекта

40% руководителей по информационной безопасности в компаниях, использующих искусственный интеллект, заявляют о необходимости внедрения новых средств и услуг для защиты нейросетей.

подробнее Стрелочка
В России запустили производство углеродных нанотрубок за 680 млн рублей для электроники и защиты промышленности
В России запустили производство углеродных нанотрубок за 680 млн рублей для электроники и защиты промышленности

В Новосибирске запустили производство многостенных углеродных нанотрубок, которые могут использоваться при создании аккумуляторов, электронных компонентов и защитных промышленных покрытий.

подробнее Стрелочка