Les failles les plus exploitées de 2021, selon les agences occidentales

En 2022, les agences de cybersécurité américaines, britanniques, australiennes et canadiennes publient la liste des vulnérabilités les plus utilisées par les attaquants l'année précédente.

L'avis « 2021 Top Routinely Exploited Vulnerabilities » recense les failles que les agences ont le plus souvent vu exploitées en 2021. On y retrouve notamment Log4Shell, les failles du serveur de messagerie Microsoft Exchange connues sous le nom de ProxyLogon et ProxyShell, ou encore des vulnérabilités de passerelles d'accès à distance.

Les agences constatent que les attaquants exploitent rapidement les failles récemment publiées, mais aussi des vulnérabilités anciennes restées sans correctif.

Elles recommandent de prioriser la correction des failles de cette liste, de tenir un inventaire précis des logiciels et de limiter l'exposition des services sur Internet.