Microsoft Vulnerabilities Report 2022

Qu'allez-vous apprendre dans l'édition de cette année ?

Link copied

Le neuvième rapport annuel sur les vulnérabilités de Microsoft revient pour offrir une analyse du paysage actuel des vulnérabilités de Microsoft - même après les récents changements dans la communication des vulnérabilités.

Il y a deux ans, Microsoft a annoncé des changements dans son guide Microsoft Security Update Guide et le passage au système de notation des vulnérabilités communes (CVSS). Si le nouveau système de notation présente des avantages, il crée également certains problèmes de visibilité.

Comme les versions précédentes, le rapport sur les vulnérabilités de Microsoft de cette année est conçu pour vous aider à mieux comprendre et à traiter les risques au sein de l'écosystème Microsoft.

Principales conclusions :

• 1,212 vulnérabilités signalées au total, soit 5 % de moins que l'année dernière.

• Pour la deuxième année consécutive, l'élévation de privilège est la première catégorie de vulnérabilité.

• Diminution de 47 % des vulnérabilités critiques d'une année sur l'autre - le chiffre le plus bas depuis le début de ce rapport.

• 349 nouvelles vulnérabilités dans IE et Edge - près de 4 fois le total de l'année précédente, et un nouveau record.

Lisez le rapport complet pour une analyse plus approfondie de ces résultats. Vous obtiendrez également des conseils pratiques pour remédier efficacement aux vulnérabilités, ainsi que des conseils d'experts des principaux leaders du secteur.

Il n'est pas toujours facile, ni même souhaitable, de corriger les vulnérabilités en fonction de l'environnement d'une organisation. C'est pourquoi la suppression des droits admins reste une bonne pratique de longue date. De nombreux exploits dépendent de la présence de droits admins pour s'exécuter ou effectuer des mouvements latéraux.

La suppression des droits admins est un moyen proactif de réduire considérablement la surface d'attaque et de fournir une protection contre les menaces potentielles de type "zero-day" avant même qu'un correctif ne soit disponible. Outre les initiatives de mise en conformité, la suppression des droits admins est souvent exigée par les cyberassureurs et constitue un contrôle conforme aux principes Zero Trust.

Gestion des droits admins et atténuation proactive des vulnérabilités

Endpoint Privilege Management de BeyondTrust est une solution de premier ordre conçue pour réduire les risques associés aux droits admins et à de nombreuses vulnérabilités critiques de Microsoft. Utilisez Endpoint Privilege Management pour élever les privilèges aux applications de confiance qui les requièrent, contrôler l'utilisation des applications, ainsi que consigner les activités privilégiées et en rendre compte.