Tenable is no. 1 in zero-day research
Seit Januar 2019 hat Tenable Research mehr als 450 Zero-Day-Schwachstellen aufgedeckt. Damit sind wir bei Zero-Day-Forschung in der gesamten Schwachstellenmanagement-Branche die Nr. 1. Tenable Research bietet Ihnen zuverlässige Informationen über Cyberrisiken, datenwissenschaftliche Erkenntnisse, Warnmeldungen und Sicherheitshinweise (Security Advisories) – auf uns können Sie zählen.
Rethinking your security with a zero-trust approach
Erinnern Sie sich noch an die gute alte Zeit im Bereich der Informationssicherheit, in der man am eigenen Standort noch einen Perimeter um die IT-Umgebung errichten konnte und sich keine weiteren Gedanken um Abwehrmaßnahmen machen musste? Mit der zunehmenden Nutzung der Cloud und immer mehr vernetzten Geräten, die sich über moderne Angriffsoberflächen erstrecken, gehört dieser klassische Sicherheitsperimeter inzwischen der Vergangenheit an.
Was können Sie also tun? Wie können Sie Ihre Angriffsoberfläche besser schützen, zumal sie sich kontinuierlich ausdehnt und verändert, während die Bedrohungslandschaft immer komplexer wird und Angreifer bei ihren Angriffsmethoden immer raffinierter vorgehen?
Genau hier kann die Einführung von Zero-Trust helfen. Doch wofür steht Zero-Trust genau und wie lassen sich die entsprechenden Prinzipien am effektivsten anwenden?
Mit unserem Whitepaper „Umdenken bei der Sicherheit – mit einem Zero-Trust-Ansatz“ machen Sie den ersten Schritt und erfahren Näheres über die folgenden Themen:
- Warum Ihr Unternehmen Zero-Trust benötigt
- What zero trust is and why it's important
- Wichtige Zero-Trust-Prinzipien
- Wie Tenable Ihrem Unternehmen helfen kann, Zero-Trust zu erreichen
Frequently asked questions about zero-day vulnerabilities
Sie haben Fragen zu Zero-Day-Schwachstellen, wissen aber nicht, wo Sie anfangen sollen? Diese FAQs zu Zero-Day-Schwachstellen sind ein guter Ausgangspunkt.
-
Was ist eine Zero-Day-Schwachstelle?
-
Eine Zero-Day-Schwachstelle ist eine besondere Art von Schwachstelle, da für sie kein Patch verfügbar ist. Warum? Often, that's because the vulnerability has only recently been discovered or disclosed.
-
Warum ist hier von „Zero-Day“ die Rede?
-
Im Kontext von Schwachstellenbewertung und Schwachstellenmanagement kann eine Schwachstelle als „Zero-Day-Schwachstelle“ bezeichnet werden, weil der Entwickler bzw. Anbieter der jeweiligen Software oder Anwendung null Tage (also „Zero Days“) zur Verfügung hatte, um die Schwachstelle zu beheben.
-
Was ist ein Zero-Day-Exploit?
-
Ein Zero-Day-Exploit ist eine Angriffsmethode, von der böswillige Akteure Gebrauch machen, um eine bislang unbekannte bzw. nicht veröffentlichte Schwachstelle auszunutzen.
-
Was ist ein Zero-Day-Angriff?
-
Ein Zero-Day-Angriff tritt ein, wenn ein Angreifer mithilfe eines Zero-Day-Exploits eine Zero-Day-Schwachstelle ausnutzt, um in ein System oder Asset einzudringen.
-
Wie funktioniert ein Zero-Day-Angriff?
-
Zahlreiche Anwendungen und Software-Lösungen weisen übersehene Sicherheitsprobleme auf, wie etwa Fehlkonfigurationen oder Fehler in ihrem Code. Wenn diese Sicherheitsprobleme aus der Entwicklung in die Live-Produktionsumgebung gelangen, ergeben sich Gelegenheiten für Angreifer, diese Probleme ausfindig zu machen und auszunutzen. Ein Beispiel: Ein Angreifer stößt in einem Webbrowser auf eine ungepatchte Schwachstelle. Im Rahmen des Exploits könnte der Angreifer versuchen, einen Benutzer dazu zu verleiten, eine infizierte Webseite zu besuchen oder eine mit Schadcode versehene Datei zu öffnen. Das Ziel besteht darin, sich mithilfe der unbekannten Schwachstelle Zugriff auf das System bzw. die Anwendung zu verschaffen. Angreifer versuchen, diese nicht veröffentlichten Schwachstellen so lange wie möglich zu ihrem Vorteil zu nutzen, und machen häufig von ihnen Gebrauch, um sich unbemerkt seitwärts durch Systeme und Netzwerke zu bewegen.
-
Welche Beispiele gibt es für Zero-Day-Angriffe?
-
Es gibt unzählige Beispiele für Zero-Day-Angriffe. Eines der bekanntesten jüngsten Beispiele dürfte jedoch die Remote Code Execution-Schwachstelle Apache Log4j sein, von der zahlreiche Dienste und Anwendungen in der Protokollierungsbibliothek Log4j 2 betroffen waren. Another zero-day attack example comes from 2020 when attackers discovered a vulnerability in Zoom and used it to gain access to administrators' systems.
-
Besteht zwischen Zero-Day-Schwachstellen und Zero-Trust ein Zusammenhang?
-
Zero-day vulnerabilities and zero trust aren't directly correlated; however, zero trust plays an important role in helping organizations manage cyber risks related to zero-day attacks, vulnerabilities and exploits.
-
Wer steckt hinter Zero-Day-Angriffen?
-
Hinter Zero-Day-Angriffen können viele verschiedene Cyberkriminelle stecken. Die Aussicht auf einen potenziellen finanziellen Zugewinn kann ihnen als Antrieb dienen – oder sie können im Auftrag von Staaten handeln. Sometimes, with website zero-day vulnerabilities, for example, hackers may try a zero-day exploit to take over a website to spread certain messages or damage a brand's reputation. Zahlreiche externe Bedrohungsakteure kommen für Zero-Day-Angriffe infrage, doch sie können auch von Insidern verübt werden. Hierzu zählen beispielsweise verärgerte Mitarbeiter oder Mitarbeiter, die von externen Quellen mit böswilligen Absichten entsprechend motiviert wurden.
-
Worauf zielen Zero-Day-Angriffe genau ab?
-
Bei einem Zero-Day-Angriff nehmen Bedrohungsakteure häufig Unternehmen ins Visier, die sie für „wertvoll“ halten. In der Vergangenheit konzentrierten sich diese Angriffe in erster Linie auf Großunternehmen sowie Regierungsstellen und Behörden. Gelegentlich gerieten auch bestimmte hochrangige oder prominente Personen ins Visier der Angreifer. Dies trifft weiterhin zu, doch Tatsache ist, dass jedes Unternehmen aus jeder Branche von einem Zero-Day-Angriff betroffen sein kann, wenn es eine Zero-Day-Schwachstelle aufweist.
Tenable connect community: from vulnerabilities to exploits, your go-to resource for zero day info
Sie haben Fragen zu Zero-Day-Schwachstellen oder Zero-Day-Angriffen? Tenable Connect is a great place for interested professionals to connect and discuss all things related to zero day and zero trust.
Detecting zero-day vulnerabilities: Searching for plugins related to CVE
Auch wenn es uns missfällt: Zero-Day-Schwachstellen treten unweigerlich auf. Bei Tenable befasst sich unser Forschungsteam mit der Identifizierung und Meldung von Zero-Day-Schwachstellen. After our team discovers a vulnerability, Tenable will: report it to the vendor; announce the vulnerability via our public outlets; and develop plugins to address the vulnerability. Mehr lesen
Defending against ransomware: Common exploits
Angreifer machen Jagd auf Remote-Access-Infrastrukturen und Web-App-Sicherheitsmängel, um diese als Einfallstore in Netzwerke zu nutzen. Schwachstellen sind Gefährdungen, die in Form von Software- bzw. Konfigurationsfehlern oder durch einfaches menschliches Fehlverhalten auftreten und von Angreifern ausgenutzt werden können. Ransomware strains are increasingly using software vulnerabilities as the initial attack vector. Mehr lesen
CIS control 2: Inventory and control of software assets
Laut CIS „könnten einige raffinierte Angreifer Zero-Day-Exploits verwenden, die bislang unbekannte Schwachstellen ausnutzen, für die der jeweilige Softwareanbieter noch keinen Patch veröffentlicht hat. Without proper knowledge or control of the software deployed in an organization, defenders cannot properly secure their assets". Mehr lesen
Actively discover, understand and prioritize attack surface vulnerabilities
Da Ihre Angriffsoberfläche immer größer wird und neue Anwendungen, Lösungen und Assets in Ihrer Cloud-Umgebung in rasantem Tempo hoch- und heruntergefahren werden, kann es schwierig sein, potenzielle Schwachstellen auszumachen, bevor Angreifer sie ausnutzen. Doch das muss nicht so sein.Tenable One kann Ihnen von der Entwicklung bis zur Laufzeit Einblick in all Ihre Risiken bieten, sodass Sie in der Lage sind, Sicherheit von Grund auf als zentrales Element in Ihrem Unternehmen zu verankern.
Zero-day blog bytes
Zero days do not wait for CVEs
Die CVE-Erstellung kann gegenüber Zero-Day-Schwachstellen ins Hintertreffen geraten, da Exploits bereits aufgedeckt werden, bevor irgendjemand eine relevante CVE-Veröffentlichung für neue Schwachstellen in adäquater Form verfassen und kategorisieren kann. Dies ist nicht immer der Fall, kommt aber nur allzu häufig vor. In this blog, learn more about how an up-to-date attack surface map can help your teams find critical vulnerabilities, even in some cases where you traditional network security scanner doesn’t. Mehr lesen
Zero in and ‘zero click’ into the current vulnerability landscape
Jedes Jahr werden Tausende von Schwachstellen aufgedeckt. Dadurch wird es für Ihr Sicherheitsteam immer schwieriger, mit Veröffentlichungen Schritt zu halten, potenzielle Auswirkungen auf Ihr Unternehmen nachzuvollziehen und Pläne zu erarbeiten, um den wirklich wichtigen Schwachstellen Priorität einzuräumen. This blog takes a closer look at some recent vulnerabilities and their potential impact so you can better understand common traits and what you could do to expand vulnerability coverage. Mehr lesen
Zero day vulnerabilities in industrial control systems
Als Forscher Zero-Day-Schwachstellen in den industriellen Steuerungssystemen (ICS) von Schneider Electric aufdeckten, wurde deutlich, zu welchem konkreten Szenario einige der zahlreichen Sicherheitsherausforderungen führen können, die heutzutage im Ökosystem moderner kritischer Infrastrukturen auftreten. This blog takes a closer look at those vulnerabilities and offers some action items that may help your organization better secure your critical infrastructure environment. Mehr lesen
Microsoft’s November 2022 patch Tuesday addresses 62 CVEs
Ende November 2022 patchte Microsoft 62 CVEs, darunter vier Zero-Day-Schwachstellen, die von Angreifern bereits aktiv ausgenutzt wurden. This blog takes a closer look at what those vulnerabilities are, highlights a few of the most critical and important ones, and offers solutions about how you can quickly use Tenable plug-ins to patch systems and address these issues. Mehr lesen
Tenable research on Medium
Sie möchten mehr darüber erfahren, wie Tenable Research Zero-Day-Schwachstellen aufdeckt und wie wir Unternehmen wie Ihres bei der Erfassung und Behebung unterstützen? Im Tech-Blog von Tenable Research auf Medium erfahren Sie Näheres zu sämtlichen Aspekten – angefangen bei den neuesten CVEs über bessere Möglichkeiten der Zusammenarbeit zwischen Sicherheits- und IT-Teams bis hin zu den neuesten Entwicklungen bei Produkten und Dienstleistungen von Tenable.
Eliminate attack paths with Tenable One
Ohne Kenntnis davon, welche (und wie viele) Assets Sie haben, wo sich diese Assets befinden und wie sie verwendet werden, können Sie sich nur schwer ein Bild davon machen, welche Schwachstellen auf Ihrer Angriffsoberfläche vorhanden sein könnten. Dadurch fehlt es Ihnen auch an Einblick in die gegenseitige Interkonnektivität und in die Art und Weise, wie Angreifer diese Schwachstellen missbrauchen könnten, um sich seitwärts durch Ihre Angriffsoberfläche zu bewegen – häufig ohne Ihr Wissen, insbesondere dann, wenn sie Zero-Day-Schwachstellen ausnutzen, die Sie noch nicht erfasst haben.
Tenable One kann Ihren Sicherheitsteams ein besseres Verständnis der Interkonnektivität zwischen all Ihren Assets vermitteln und ihnen dabei helfen, potenzielle Angriffspfade zu visualisieren, über die Bedrohungsakteure Ihre Schwachstellen ausnutzen könnten. With Tenable One, you can see everything across your attack surface, including the ability to identify security issues during your software development lifecycle so you can stay one step ahead of attackers.
Get a unified view of your attack surface to discover and fix vulnerabilities
Tenable One unterstützt Sicherheitsteams mit einer einheitlichen Ansicht aller Assets sowie damit verbundener Schwachstellen, sogar für Software und Anwendungen während des gesamten Softwareentwicklungszyklus (SDLC). Dadurch können Sie ohne Weiteres vorhersagen und priorisieren, was Behebungsmaßnahmen erfordert, noch bevor Angreifer Gelegenheit haben, Ihre Schwachstellen auszunutzen.
Tenable One
Demo anfordern
Die weltweit führende KI-gestützte Plattform für Exposure Management
Vielen Dank
Vielen Dank für Ihr Interesse an Tenable One.
Ein Vertriebsmitarbeiter wird sich in Kürze mit Ihnen in Verbindung setzen.
Form ID: 7469
Form Name: one-eval
Form Class: c-form form-panel__global-form c-form--mkto js-mkto-no-css js-form-hanging-label c-form--hide-comments
Form Wrapper ID: one-eval-form-wrapper
Confirmation Class: one-eval-confirmform-modal
Simulate Success