Le rapport de Coalition indique une augmentation prévue de 25 % du nombre total de vulnérabilités et d’expositions communes publiées pour 2024, atteignant 34 888 vulnérabilités, ce qui équivaut à environ 2 900 par mois.
La forte augmentation du nombre de CVE renforce les inquiétudes concernant les vulnérabilités des logiciels.
Les vulnérabilités sont principalement suivies en tant que CVE, bien que certaines puissent avoir un identifiant CVE incorrect ou inexistant.
« Les nouvelles vulnérabilités sont publiées à un rythme rapide et ne cessent de croître. Avec l’afflux de nouvelles vulnérabilités, qui apparaissent souvent via des systèmes d’alerte disparates, l’écosystème des cyber-risques est difficile à suivre. La plupart des organisations ressentent une lassitude face aux alertes et une confusion quant aux correctifs à apporter en premier lieu pour limiter leur exposition et leur risque global », commente Tiago Henriques, responsable de la recherche chez Coalition.
Les vulnérabilités « zero day » ont fait l’objet d’une grande attention au cours de l’année écoulée, mais la vulnérabilité Citrix Bleed nous rappelle que de nombreux attaquants modernes continuent à exploiter des failles pour lesquelles le fournisseur a déjà publié un correctif.
Le retard dans la notation des CVE signifie souvent que les défenseurs sont confrontés à deux batailles difficiles en ce qui concerne la gestion des vulnérabilités.
