Microsoft Vulnerabilities Report

Die wichtigsten Ergebnisse des aktuellen Reports:

Link copied

Der zum neunten Mal veröffentlichte Microsoft Vulnerabilities Report analysiert alle im Gesamtjahr gemeldeten Microsoft-Schwachstellen und bietet eine übersichtliche Darstellung der aktuellen Bedrohungslage — auch neueste Änderungen beim Schwachstellen-Reporting fließen ein.

Im November 2020 hatte Microsoft angekündigt, die Berichte über Sicherheitsanfälligkeiten neu zu strukturieren. Der Microsoft Security Update Guide wechselte daher auf das Common Vulnerability Scoring System (CVSS) als Industriestandard. Das neue Reportingsystem hat Vorteile, birgt aber auch einige Herausforderung in Bezug auf die Visibilität.

Der Microsoft Vulnerabilities Report 2022 hilft Ihnen, veränderte Risiken innerhalb Microsoft besser zu verstehen und entsprechend zu beheben.

Wichtige Trends im aktuellen Report:

• 1.212 erfasste Schwachstellen insgesamt — 5% weniger als im Vorjahr.
• Zum zweiten Mal in Folge ist die Erhöhung von Berechtigungen die Sicherheitsrisikokategorie Nr. 1.

• 47% Rückgang der kritischen Anfälligkeiten 2021 — der bisher niedrigste Wert seit Beginn der Studie.

• 349 neue Sicherheitslücken für IE und Edge — eine Vervierfachung zum Vorjahresbericht und ein neuer Rekord.

• 40% Rückgang bei Windows-Schwachstellen.

Report jetzt herunterladen und weitere Ergebnisse im Detail studieren. Sie erhalten wertvolle Tipps von Branchenführern und Sicherheitsexperten, wie sich aktuelle Bedrohungen effektiv beheben lassen.

In Unternehmensumgebungen, in denen das Patchen von Schwachstellen nicht einfach oder sinnvoll ist, bietet sich das Entfernen von Administratorrechten als bewährte Methode für einen starken Grundschutz an. Viele Exploits basieren auf der Ausnutzung von Admin-Rechten und nutzen sie für Network Lateral Movement.

Durch Aufhebung von Administratorrechten gibt es eine proaktive Möglichkeit, die Angriffsfläche deutlich zu reduzieren und sogar vor Zero-Day-Attacken geschützt zu sein. Zur Einhaltung von IT-Compliance-Vorgaben und in den Konditionen von Cyberversicherungskonzernen wird das Entfernen von Adminrechten im Rahmen des Zero-Trust-Modells immer häufiger vorausgesetzt.

Admin-Rechte verwalten & Schwachstellen proaktiv entschärfen

Bei der Reduzierung von Risiken durch Adminrechte oder kritische Microsoft-Schwachstellen bietet unsere Lösung für Endpoint Privilege Management branchenweit herausragende und zuverlässige Sicherheit.

BeyondTrust Endpoint Privilege Management ist eine Best-in-Class-Lösung, die Risiken im Zusammenhang mit Admin-Rechten oder viele der kritischen Microsoft-Schwachstellen reduziert. Verwenden Sie Endpoint Privilege Management, um Privilegien auf benötigte, vertrauenswürdige Anwendungen zu übertragen, die Nutzung von Anwendungen zu kontrollieren und privilegierte Aktivitäten zu protokollieren und zu melden.