MITRE发布“2021年最重要的硬件弱点”榜单

 聚焦源代码安全&＃xff0c;网罗国内外最新资讯&＃xff01;

编译&＃xff1a;代码卫士

MITRE 和美国国土安全部 (DHS) 网络安全和基础设施安全局 (CISA) 发布“2021年CWE 最重要的硬件弱点”榜单。

该榜单由可导致严重硬件漏洞的最常见和最严重的错误组成&＃xff0c;共包含12种错误。另外&＃xff0c;MITRE 还介绍了该榜单外排名最靠前的5个弱点。

榜单有助于指导设计人员和程序员在产品开发过程中如何消除错误&＃xff0c;同时有助于分析师和工程师规划安全测试和安全评估&＃xff0c;还可帮助客户要求供应商交付更安全的硬件。此外&＃xff0c;管理人员和首席信息官可以评估硬件保护情况&＃xff0c;确定资源投入以构建工具和自动化进程&＃xff0c;缓解更多的漏洞类型。

榜单如下&＃xff1a;

其它5个弱点紧随其后&＃xff0c;而且决策制定者和缓解措施执行人员也应当在分析中考虑这些风险。

MITRE 指出&＃xff0c;漏洞的重要性不应以榜单的先后顺序作为判断标准。这些硬件弱点的重要性几乎一样。未来榜单将包含更多弱点&＃xff0c;以期更好地为社区服务。CISA 鼓励用户和管理员查看该榜单和推荐的缓解措施&＃xff0c;以便确定它们的适用性。CISA 指出&＃xff0c;“2021年的硬件榜单汇编了最常见和最严重的错误&＃xff0c;它们可导致硬件中出现严重漏洞。攻击者通常可以利用这些漏洞控制受影响系统、获取敏感信息或引发拒绝服务条件。”

推荐阅读

MITRE 发布2021 CWE Top 25 榜单

模拟最大黑客组织 FIN6 的行为&＃xff0c;MITRE 免费助力网络安全防御

MITRE 发布防御知识库 Shield

MITRE 发布 2020 CWE Top 25 榜单

美国国防部推出硬件漏洞奖励计划&＃xff0c;最高悬赏2.5万美元

苹果被曝 “无法修复的永久性”硬件级漏洞&＃xff0c;影响所有 iOS 设备

原文链接

https://www.securityweek.com/mitre-cisa-announce-2021-list-most-common-hardware-weaknesses

https://cwe.mitre.org/scoring/lists/2021_CWE_MIHW.html

题图&＃xff1a;Pixabay License

本文由奇安信编译&＃xff0c;不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

    觉得不错&＃xff0c;就点个 “在看” 或 "赞” 吧~