La plataforma de recompensas por errores dijo que sus piratas informáticos habían descubierto más de 66.000 vulnerabilidades válidas este año, mientras que los pentests impulsados ??por piratas informáticos detectaron un aumento del 264% en las vulnerabilidades reportadas en 2021 en comparación con 2020. Además, hubo un aumento del 47% en las vulnerabilidades detectadas por los Programas de divulgación de vulnerabilidades.
El aumento de vulnerabilidades ha sido impulsado en parte por el aumento de organizaciones que adoptan programas de prueba de seguridad impulsados ??por piratas informáticos, según el informe. Por ejemplo, hubo un aumento del 62% en los programas de servicios financieros y un aumento del 89% en los programas gubernamentales, incluido un desafío de recompensa por errores por parte del Ministerio de Defensa del Reino Unido.
HackerOne dijo que otro factor es la expansión de las superficies de ataque provocada por la transformación digital y la migración a la nube durante la pandemia.
El error más comúnmente descubierto fue la secuencia de comandos entre sitios, como sucedió en 2020. Sin embargo, hubo aumentos significativos en los informes de divulgación de información (58%) y errores de lógica empresarial (67%). De todas las vulnerabilidades informadas, el 26% se consideraron críticas, el 36% de gravedad media y el 34% de gravedad baja.
Es alentador que el tiempo medio hasta la resolución se redujo en un 19%, de 33 días en 2020 a 26,7 días en 2021 en todas las industrias. El comercio minorista y el comercio electrónico incluso vieron caer el tiempo de remediación en más del 50% en este período.
El informe también encontró que el precio medio de un error crítico aumentó en un 20%, de 2500 en 2020 a 3000 dólares en 2021. Además, el precio promedio de recompensa por un error crítico aumentó en un 13% y en un 30% para un error con clasificación de gravedad alta. este año.
¡Comparte esta entrada, elige tu plataforma!
Relacionados
“Solo 12% de las empresas que sufrió ataques en el último año implementó medidas preventivas de ciberseguridad”
Las violaciones de datos están en aumento y ninguna organización está a salvo de ciberataques, fugas o manipulaciones de información Por Ricardo Arellano de Cybertrust Latam Las violaciones de datos están en aumento y ninguna organización está a salvo de ciberataques, fugas o manipulaciones de información. Esto se debe, en parte, a la movilidad de
Ransomware Akira: La amenaza que evoluciona en las sombras
No podía pasar por alto mi artículo semanal, y como ya es costumbre, hoy te traigo un análisis detallado sobre uno de los actores de amenazas más notorios en el ámbito de la ciberseguridad: el ransomware Akira. Desde su aparición en marzo de 2023, estos ciberdelincuentes han logrado extorsionar alrededor de 42 millones de dólares
Crecen más de 60% los ataques de ransomware en México
El nuevo informe de Palo Alto Networks, descubrió que los ataques de ransomware se han convertido cada vez más en una forma sofisticada de delito cibernético que puede poner en peligro a grandes empresas, agencias gubernamentales e infraestructuras críticas. El estudio de Unit 42, grupo de investigadores de amenazas, personal de respuesta ante incidentes y consultores de seguridad
2 MANERAS EN QUE TU TARJETA SIM PUEDE SER HACKEADA (Y CÓMO PROTEGERLA)
Probablemente sepas que el sistema operativo de tu smarpthone debes actualizarlo regularmente para protegerlo contra vulnerabilidades de seguridad. Pero tu tarjeta SIM también puede ser una fuente de vulnerabilidades de seguridad. Aquí te mostraré algunas formas en que los hackers pueden usar las tarjetas SIM para obtener acceso a los dispositivos, y consejos sobre cómo puedes
Los usuarios “descuidados” son la primera causa de perdida de datos
Los resultados de un estudio ponen de manifiesto que los empleados despistados o malintencionados son responsables de la gran mayoría de los incidentes relacionados con los datos en las organizaciones. El estudio elaborado por Proofpoint Data Loss Landscape analiza cómo los enfoques actuales de prevención de pérdida de datos (DLP) y amenazas internas están adaptándose a los
Chilango Leaks: hackers de Mexican Mafia ‘desnudan’ al gobierno de CDMX
Piratas informáticos robaron correos de dependencias como el Heroico Cuerpo de Bomberos, Secretaría de Obras y Servicios, Procuraduría Social, entre muchas otras El gobierno de la Ciudad de México fue atacado a través de una vulnerabilidad que desde 2019 se advirtió y que, pese a constantes avisos, no se resguardó de manera adecuada. De esta manera, hackers