Un asset évalué sur dix est vulnérable à Log4Shell
par Amit Yoran
Page d'accueil des blogs / Actualités et points de vue
Si rien n'est fait, cela aura un impact sur le monde informatique en 2022.
Tenable collecte de grandes quantités de données sur chaque vulnérabilité, notamment sur Log4Shell, la récente vulnérabilité très médiatisée. Ce que nous avons découvert est préoccupant, mais pas surprenant, 10 % de tous les assets sont vulnérables face à Log4Shell. Par ailleurs, 30 % des entreprises n'ont toujours pas pris la moindre mesure pour y remédier, ce qui est inquiétant. Cette négligence risque de leur coûter cher, d'autant plus que des acteurs malveillants et déterminés cherchent à exploiter ce bogue.
Log4Shell a été découvert dans environ 10 % des assets qui ont été évalués, notamment de nombreux serveurs, applications web, conteneurs et appareils IoT. Log4Shell est omniprésent dans toutes les industries et régions du monde. Un serveur d'entreprise sur 10 est exposé, une application web sur 10, etc. Pratiquement un aspect sur 10 de notre infrastructure digitale peut être exploité à des fins malveillantes via Log4Shell.
Sans compter le nombre des entreprises impactées qui est énorme. Notre télémétrie montre que le 21 décembre 2021, seules 70 % des entreprises avaient recherché la vulnérabilité ! Log4Shell est reconnu comme l'un des plus grands risques de cybersécurité jamais rencontrés, pourtant de nombreuses entreprises n'ont toujours pris aucune mesure : 30 % des entreprises n'ont pas commencé à rechercher Log4Shell dans leurs environnements sans parler d'appliquer des correctifs.
Le personnel de sécurité est sous tension d'autant plus que les fêtes de fin d'année approchent, mais ce risque est inédit. Une exploitation à grande échelle a déjà commencé et dans un mois nous nous attendons à voir plusieurs vagues d'itération tirant parti de cette vulnérabilité, avec pour conséquence de sérieux dommages pouvant alors être impossibles à stopper.
Alors qu'EternalBlue, par exemple, était la cause d'un grand nombre d'attaques, telles que WannaCry, le risque ici est bien plus élevé en raison de l'omniprésence de Log4j dans les infrastructures et les applications. Aucune autre vulnérabilité dans l'histoire n'a jamais autant nécessitée d'être corrigée. Log4Shell va transformer le monde informatique tel que nous le connaissons, en séparant ceux qui ont fait l'effort de se protéger et ceux qui se complaisent dans la négligence.
En savoir plus
Articles connexes
How to Perform Efficient Vulnerability Assessments with Tenable
September 12, 2023Policy configuration choices in vulnerability assessment tools like Tenable Nessus, Tenable Security Center and Tenable Vulnerability Management enable security professionals to effectively gather data that can be analyzed to aid in prioritizing remediation.
Tenable's 2023 Capture The Flag: Are You Ready to Test Your Hacking Skills?
July 26, 2023Tenable is bringing its annual hacking competition to Black Hat 2023 in a hybrid in-person and online experience, giving competitors around the world a chance to have fun and test their skills.
Cybersecurity Snapshot: IoT Vendors Fail at Vulnerability Disclosures, While Cyber Threats Again Top Business Risks
January 27, 2023Learn all about how most IoT product makers lack vulnerability disclosure policies. Plus, businesses again rank cyber risk as their top concern. Also, check out a new toolbox for cybersecurity awareness programs. Then scan the latest list of top malware. And much more!
Cybersecurity Snapshot: Latest MITRE ATT&CK Update Offers Security Insights on GenAI, Identity, Cloud and CI/CD
April 26, 2024Check out what’s new in Version 15 of the MITRE ATT&CK knowledge base of adversary tactics, techniques and procedures. Plus, learn the latest details about the Change Healthcare breach, including the massive scope of the data exfiltration. In addition, why AI cyberthreats aren’t impacting CISOs’ budgets. And much more!
CVE-2024-20353, CVE-2024-20359: Frequently Asked Questions About ArcaneDoor
April 25, 2024Frequently asked questions about CVE-2024-20353 and CVE-2024-20359, two vulnerabilities associated with “ArcaneDoor,” the espionage-related campaign targeting Cisco Adaptive Security Appliances.
CVE-2024-4040: CrushFTP Virtual File System (VFS) Sandbox Escape Vulnerability Exploited
April 23, 2024A zero-day vulnerability in CrushFTP was exploited in the wild against multiple U.S. entities prior to fixed versions becoming available as the vendor recommends customers upgrade as soon as possible.
- Vulnerability Scanning