Che cos’è il CVE Check di n'guard.swiss?

Il CVE Check è uno strumento gratuito che consente di verificare quali vulnerabilità vengono sfruttate attivamente in questo momento. Si basa su dati a livello mondiale.

Come cerco una vulnerabilità nel CVE Check?

La ricerca avviene per ID CVE, produttore o prodotto. I risultati vengono arricchiti con KEV, EPSS e CVSS.

Il CVE Check ha dei costi?

No, secondo la descrizione della pagina il CVE Check è gratuito.

Chi c’è dietro il CVE Check?

Il CVE Check è offerto da n'guard.swiss, il marchio di cyber security di n'cloud.swiss AG con sede a Seengen. È possibile contattarci via e-mail all’indirizzo info@nguard.swiss o per telefono al numero +41 62 511 82 82.

CVE Intelligence

ITItaliano

LiveVulnerabilità nel mondo

CVE Intelligence

Quali falle vengono sfruttate in questo momento?

Verificare Sie eine CVE-ID oder suchen Sie nach Hersteller und Prodotto. Die CVE Intelligence zeigt, ob eine Vulnerabilità weltweit aktiv angegriffen wird, wie wahrscheinlich ein Angriff ist und wie dringend Sie handeln sollten.

Esempi:

vulnerabilità sfruttate attivamente

sfruttate di recente, 30 giorni

nuove CVE critiche in 7 giorni

Risultato della ricerca

Sfruttata attivamente

Voci del catalogo CISA KEV, dalle più recenti

CVE	Prodotto	Vulnerabilità	Aggiunta	EPSS

Pubblicate di recente

Vulnerabilità degli ultimi quattro mesi nella NVD, dalle più recenti

CVE	Prodotto	Descrizione (inglese)	Pubblicato	CVSS	EPSS

Situazione globale

Ciò che gli attaccanti stanno sfruttando ora.

Sfruttamento attivo confermato di recente

Ultime voci del catalogo CISA KEV, con il termine di patch imposto alle agenzie federali statunitensi

CVE	Prodotto	Vulnerabilità	Aggiunta	Scadenza	EPSS
Caricamento …

Nuove vulnerabilità sfruttate al mese

Aggiunte al catalogo CISA KEV, ultimi 12 mesi

Produttori più colpiti

Nuove voci KEV degli ultimi 90 giorni

Allerta precoce

Dove è probabile il prossimo attacco.

Nuove vulnerabilità critiche

CVSS 9.0 o superiore, pubblicate negli ultimi 7 giorni (NVD)

CVE	Prodotto	CVSS	Data
Caricamento …

Massima probabilità di sfruttamento

CVE recenti con il punteggio EPSS più alto per i prossimi 30 giorni

Come leggere il risultato

Tre domande, tre fonti.

Viene sfruttata?

Il Known Exploited Vulnerabilities Catalog dell’agenzia statunitense CISA elenca le vulnerabilità per cui sono stati accertati attacchi attivi. Una CVE presente nell’elenco ha la precedenza su tutto il resto.

Quanto è probabile un attacco?

L’EPSS di FIRST stima ogni giorno, per ogni CVE, la probabilità che venga sfruttata nei prossimi 30 giorni. Oltre il 10 % il valore è alto, oltre il 50 % molto alto.

Quanto è grave?

Il punteggio CVSS della NVD descrive il danno potenziale su una scala da 0 a 10. Da 9.0 una vulnerabilità è considerata critica e di solito è sfruttabile da remoto senza autenticazione.

Grenzen der CVE Intelligence

Die CVE Intelligence zeigt die öffentlich bekannte Lage. Ob eine Vulnerabilità in Ihrer Umgebung tatsächlich ausnutzbar ist, hängt von Version, Konfiguration und Erreichbarkeit ab. Das klärt ein Penetration test oder die laufende Überwachung durch einen SOC.

Domande frequenti

Risposte su CVE, KEV ed EPSS.

Che cos’è una CVE?

CVE sta per Common Vulnerabilities and Exposures. Ogni vulnerabilità software o hardware resa pubblica riceve un identificativo univoco, ad esempio CVE-2024-3400. Così produttori, autorità e team di sicurezza di tutto il mondo parlano della stessa falla.

Quali vulnerabilità correggere per prime?

Prima tutto ciò che compare nel catalogo CISA delle vulnerabilità sfruttate attivamente (KEV). Poi le vulnerabilità con alta probabilità di sfruttamento (EPSS) e solo dopo in base al punteggio CVSS. Un CVSS elevato, da solo, non dice se una falla viene davvero attaccata.

Perché una fonte statunitense per le aziende svizzere?

Gli attaccanti sfruttano le stesse vulnerabilità in tutto il mondo. Il catalogo KEV è l’elenco pubblico più completo di falle con sfruttamento accertato e anche l’Ufficio federale della cibersicurezza (UFCS) vi fa riferimento. Ciò che vi figura viene attaccato anche in Svizzera.

Da dove provengono i dati e quanto sono aggiornati?

Dal Known Exploited Vulnerabilities Catalog della CISA, dall’Exploit Prediction Scoring System di FIRST e dalla National Vulnerability Database del NIST. La situazione viene aggiornata ogni tre ore, le singole ricerche restano in cache sei ore. Non viene salvato alcun dato personale.

Se i Suoi sistemi sono interessati

L’elenco conosce le falle. Noi verifichiamo se da Lei sono aperte.

Un penetration test di n'guard mostra quali vulnerabilità sono davvero sfruttabili nel Suo ambiente. Il Managed SOC rileva 24 ore su 24 gli attacchi che le prendono di mira.

Richiedere un penetration test Scopri il Managed SOC