간격 : 기존 취약성 프레임 워크가 조직을 노출시킬 수있는 방법 - 블로그

간격 : 기존 취약성 프레임 워크가 조직을 노출시킬 수있는 방법 - 블로그

이 4부 시리즈에서 두 번째로, 우리는 취약성이 처음 발견된시기와 국가 취약성 데이터베이스에 완전히 공개 된시기 사이의 시간을 조사합니다. 2022년에는 25,000개가 넘는 취약점이 공개되었고, 이 중 295개는 공개 전에 사용할 수 있었습니다. 보안 전문가들은 이러한 완전한 NVD 공개에 의존하여 치료 결정을 내리는 데 의존하지만, 공격자들은 기다리지 않고 취약성이 발견되자마자 튀어나올 준비가 되어있습니다.

이 시리즈에서 우리는 취약성이 처음 발견된시기와 국가 취약성 데이터베이스에 완전히 공개 된시기 사이의 시간을 조사합니다. 2022년에는 25,000개가 넘는 취약점이 공개되었고 295개는 공개 전에 사용할 수 있었습니다. 보안 전문가들은 이러한 완전한 NVD 공개에 의존하지만 공격자들은 기다리지 않고 발견되자마자 튀어나올 준비가 되어 있습니다.

Mind the Gap: How Existing Vulnerability Frameworks Can Leave an Organization Exposed - Blog

Secondly, in this four -part series, we investigate the time between the first discovery and the time between the database of the national vulnerability.In 2022, more than 25,000 vulnerabilities were released, and 295 of them were available before public release.Security experts rely on making treatment decisions by relying on this complete NVD release, but attackers are ready to pop out as soon as they are fragile without waiting.

In this series we investigate the time between the first discovery of vulnerability and the completely disclosed database.In 2022, more than 25,000 vulnerabilities were released, and 295 were available before release.Security experts rely on this complete NVD release, but attackers are ready to pop out as soon as they are found without waiting.

https://www.tenable.com/blog/mind-the-gap-how-existing-vulnerability-frameworks-can-leave-an-organization-exposed