Relatório BeyondTrust de Vulnerabilidades Microsoft 2022

A nona edição do Relatório Anual BeyondTrust de Vulnerabilidades Microsoft acaba de ser lançada e, mais uma vez, fornece uma análise detalhada do atual cenário de vulnerabilidades da Microsoft — mesmo após as recentes mudanças feitas pela empresa. Isso porque, em novembro de 2020, a Microsoft anunciou mudanças em seu Guia de Atualização de Segurança, e o relatório subsequente mudou para o Sistema de Pontuação de Vulnerabilidade Comum (CVSS) padrão do setor. Embora o novo sistema traga benefícios, também cria alguns desafios de visibilidade.

Essa versão do relatório da BeyondTrust, assim como as anteriores, foi criada para ajudá-lo a entender melhor e abordar os riscos do ecossistema Microsoft.

Principais destaques da edição de 2022:

• 1.212 vulnerabilidades relatadas no total — 5% a menos que o ano passado.
  
• Pelo segundo ano consecutivo, a elevação de privilégios foi a categoria de vulnerabilidades número 1.
• Redução de 47% nas vulnerabilidades críticas em relação a 2021 — a menor desde a primeira edição desse relatório.
  
• 349 novas vulnerabilidades nos ambientes IE & Edge — quase 4x o total do ano passado, e um novo recorde.

Leia o relatório completo para um mergulho mais profundo nessas descobertas. Você também terá acesso à opinião de especialistas da indústria, dando conselhos para lidar efetivamente com vulnerabilidades críticas.

Boa leitura!

Corrigir vulnerabilidades nem sempre é simples, nem mesmo desejável, dependendo do ambiente da empresa. Portanto, remover os privilégios administrativos continua sendo uma prática recomendada. Muitas explorações dependem da presença de privilégios administrativos para serem executadas ou executar movimentos laterais.

Remover privilégios administrativos é uma maneira proativa de reduzir amplamente a superfície de ataque e oferecer proteção contra potenciais ameaças de zero-day antes mesmo de um patch estar disponível. Além das iniciativas de conformidade, a eliminação de privilégios administrativos é cada vez mais mencionada pelas seguradoras cibernéticas, e é um controle consistente com princípios do zero trust.

Gerenciar privilégios administrativos e mitigar proativamente vulnerabilidades

BeyondTrust Endpoint Privilege Management é uma solução desenhada para reduzir os riscos associados aos privilégios administrativos e muitas das vulnerabilidades críticas da Microsoft. Utilize o Endpoint Privilege Management para elevar privilégios em aplicações confiáveis que os requerem, controlar o uso de aplicações e registrar e relatar atividades privilegiadas.