Facebook Google Plus Twitter LinkedIn YouTube RSS Menu Search Resource - BlogResource - WebinarResource - ReportResource - Eventicons_066 icons_067icons_068icons_069icons_070

Tenable Research

The Leader in Vulnerability and Exposure Research

Tenable Research is the source of all Tenable solutions. By providing exposure intelligence, security advisories and alerts, data science insights and zero-day research, Tenable helps organizations secure their modern attack surface.

Contato

Research Alerts

Today's Landscape
  • CVE-2024-24919: Iran-based Cyber Actors Targeting US Organizations Leveraging Vulnerabilities for Initial Access
  • CVE-2024-3400: Iran-based Cyber Actors Targeting US Organizations Leveraging Vulnerabilities for Initial Access
  • CVE-2024-21887: Iran-based Cyber Actors Targeting US Organizations Leveraging Vulnerabilities for Initial Access
  • CVE-2023-3519: Iran-based Cyber Actors Targeting US Organizations Leveraging Vulnerabilities for Initial Access
  • CVE-2022-1388: Iran-based Cyber Actors Targeting US Organizations Leveraging Vulnerabilities for Initial Access

Meet Tenable Research

Vulnerability Intelligence

Tenable Research develops detections for vulnerabilities and exposures across the modern attack surface supporting cloud, IT IoT, OT, web apps and identity assets. New detections are released within 24 hours of high profile issues.

View the Content Portal See Latest Plugins Pipeline
Audits & Compliance

Tenable Research creates compliance audits against published standards and baselines (e.g. CIS Benchmarks, DISA STIGs) and across more than 25 security frameworks (e.g. HIPAA, NIST 800-53).

View the Audit Portal Download Audit Files
Security Response

The Security Response Team (SRT) tracks the threat and vulnerability landscapes to provide critical analysis and inform rapid detection coverage across Tenable solutions.

See Latest Security Advisories
Pesquisa de dia zero

The team includes "white hat" researchers that analyze popular software platforms to proactively identify vulnerabilities and exposures to better protect customers.

See Latest Zero-Day Research
Attack Path Research

Tenable Research monitors the threat landscape and builds new attack techniques in support of Tenable Attack Path Analysis to uncover all potential attack paths that could impact organizations.

View Attack Path Techniques
Gerenciamento de ativos

Tenable Research develops asset identification and configuration audit plugins to identify operating systems, devices, applications and service identifications.

Search Plugins
Tenable Research Alliance

The Tenable Research Alliance Program is an intelligence sharing initiative among leading technology organizations to help protect customers before attackers become aware of exposures through formal vendor announcements.

Learn About the Tenable Research Alliance Program

Perspectivas de pesquisa

  • CISA KEVs - the dichotomy


    81.7% of KEV CVEs have VPR scores of 7 or higher

    3.6% for all CVEs disclosed in 2023 had VPR scores of 7 or higher

    (for 2023 CVEs)

    Review Tenable Plugins for CISA KEV

  • Vuln Remediation half life


    It takes 4 weeks on average for 50% of vulnerability exposures to be remediated for a CVE. Auto-updating software rocks!

    As an example, browsers that auto-update, reach 50% remediation rate about 4x faster

  • Tenable One Platform Research

    900 Million for Identity, 400 Million for OT, 16 Billion for WAS - data points used by Tenable researchers to cover exposures across the Tenable One Platform

  • Did you know?

    If a vulnerability is exploited / PoC exists, then that CVE is remediated 2.2x faster than those without known exploits, on average.

    Critical CVEs are remediated 33% more than the average CVE in the first week of patch availability

  • Scheduled patch releases help



    Microsoft Patch Tuesday vulnerabilities are remediated 30% faster, on average, than other vulnerabilities, and reach about a 50% remediation rate around 20 days after Patch Tuesday each month

Explore Research Resources

CISA Known Exploited Vulnerabilities (KEV) Coverage

Research Release
Highlights

Content
Portal

Plugins
Pipeline

Recent Publications

Blog da Research

August 28, 2024 The Data-Factor: Why Integrating DSPM Is Key to Your CNAPP Strategy
August 20, 2024 SSRFing the Web with the Help of Copilot Studio
August 13, 2024 Compromising Microsoft's AI Healthcare Chatbot Service
August 7, 2024 Detecting Risky Third-party Drivers on Windows Assets
More Research Blogs

Alertas de exposição cibernética

August 28, 2024 AA24-241A : Joint Cybersecurity Advisory on Iran-based Cyber Actors Targeting US Organizations
August 14, 2024 CVE-2024-7593: Ivanti Virtual Traffic Manager Authentication Bypass Vulnerability
August 13, 2024 Microsoft’s August 2024 Patch Tuesday Addresses 88 CVEs
August 9, 2024 CVE-2024-20419: Cisco Smart Software Manager On-Prem Password Change Vulnerability
More Cyber Exposure Alerts

Webinars e relatórios

Relatório: Auditing Pimcore Enterprise Platform
Relatório: 2024 Cloud Security Outlook - Navigating Barriers and Setting Priorities
Webinar: Tenable Cloud Security Outlook 2024
Relatório: How Generative AI Is Changing Security Research
Relatório do cenário de ameaças de 2022 da Tenable
Webinar: Tenable Research Shares Its 2022 Recap and Defender Recommendations for 2023
Relatório: Managing Risk in the Metaverse
Relatório: Router Vulnerability Present for a Decade - Why IoT Supply Chain Is to Blame

Tenable Research @ Medium

IoT firmware emulation and device fingerprinting challenges
Gathering information on a device could be tricky if you don’t have direct access to exposed services like SNMP, HTTP, FTP, or any other ports or pr…Gabriel Compan
August 6, 2024
Using conflicting objects in Active Directory to gain privileges
SummaryActive Directory (AD) uses a multi-master replication model to have a decentralized infrastructure. As long as one domain controller (DC) is up…Antoine Cauchois
July 31, 2024
Solidus — Code Review
Solidus — Code ReviewAs a Research Engineer at Tenable, we have several periods during the year to work on a subject of our choice, as long as …Joshua Martinelle
June 10, 2024
Stealthy Persistence with “Directory Synchronization Accounts” Role in Entra ID
SummaryThe “Directory Synchronization Accounts” Entra role is very powerful (allowing privilege escalation to the Global Administrator role) while…Clément Notin [Tenable]
June 3, 2024
WordPress : From vulnerability identification to compromising
WordPress Core is the most popular web Content Management System (CMS). This free and open-source CMS written in PHP allows developers to develop web …Joshua Martinelle
May 29, 2024
Another Path to Exploiting CVE-2024-1212 in Progress Kemp LoadMaster
IntroRhino Labs discovered a pre-authentication command injection vulnerability in the Progress Kemp LoadMaster. LoadMaster is a load balancer product…Ben Smith
April 2, 2024
Stealthy Persistence & PrivEsc in Entra ID by using the Federated Auth Secondary Token-signing Cert.
Exploiting Entra ID for Stealthier Persistence and Privilege Escalation using the Federated Authentication’s Secondary Token-signing CertificateSumm…Clément Notin [Tenable]
January 31, 2024
Entra Roles Allowing To Abuse Entra ID Federation for Persistence and Privilege Escalation
IntroductionMicrosoft Entra ID (formerly known as Azure AD) allows delegation of authentication to another identity provider through the legitimate fe…Clément Notin [Tenable]
January 9, 2024

Learn More About Tenable

Carreiras

Secure your spot @ Tenable Research

Explore

Awards

See why customers trust Tenable

Explore

Comunidade

Learn, share, and contribute

Explore
Teste gratuito Comprar agora

Tenable Vulnerability Management

Tenha acesso completo a uma plataforma moderna de gerenciamento de vulnerabilidades baseada na nuvem, que permite que você veja e rastreie todos os seus ativos com uma precisão sem precedentes.

Sua avaliação do Tenable Vulnerability Management também inclui o Tenable Lumin e o Tenable Web App Scanning.

Tenable Vulnerability Management

Tenha acesso completo a uma plataforma moderna de gerenciamento de vulnerabilidades baseada na nuvem, que permite que você veja e rastreie todos os seus ativos com uma precisão sem precedentes. Compre hoje a sua assinatura anual.

100 ativos

Escolha sua opção de assinatura:

Compre já
Teste gratuito Comprar agora

Tenable Vulnerability Management

Tenha acesso completo a uma plataforma moderna de gerenciamento de vulnerabilidades baseada na nuvem, que permite que você veja e rastreie todos os seus ativos com uma precisão sem precedentes.

Sua avaliação do Tenable Vulnerability Management também inclui o Tenable Lumin e o Tenable Web App Scanning.

Tenable Vulnerability Management

Tenha acesso completo a uma plataforma moderna de gerenciamento de vulnerabilidades baseada na nuvem, que permite que você veja e rastreie todos os seus ativos com uma precisão sem precedentes. Compre hoje a sua assinatura anual.

100 ativos

Escolha sua opção de assinatura:

Compre já
Teste gratuito Comprar agora

Tenable Vulnerability Management

Tenha acesso completo a uma plataforma moderna de gerenciamento de vulnerabilidades baseada na nuvem, que permite que você veja e rastreie todos os seus ativos com uma precisão sem precedentes.

Sua avaliação do Tenable Vulnerability Management também inclui o Tenable Lumin e o Tenable Web App Scanning.

Tenable Vulnerability Management

Tenha acesso completo a uma plataforma moderna de gerenciamento de vulnerabilidades baseada na nuvem, que permite que você veja e rastreie todos os seus ativos com uma precisão sem precedentes. Compre hoje a sua assinatura anual.

100 ativos

Escolha sua opção de assinatura:

Compre já
Teste gratuito Comprar agora

Experimente o Tenable Web App Scanning

Aproveite o acesso total à nossa mais recente oferta de verificação de aplicações Web, projetada para aplicações modernas, como parte da Plataforma de gerenciamento de exposição Tenable One. Encontre vulnerabilidades e ativos com segurança em todo o seu portfólio on-line com um alto grau de precisão sem grandes esforços manuais ou interrupção de aplicações Web críticas. Inscreva-se agora mesmo.

Sua avaliação do Tenable Web App Scanning também inclui o Tenable Vulnerability Management e o Tenable Lumin.

Comprar o Tenable Web App Scanning

Tenha acesso completo a uma plataforma moderna de gerenciamento de vulnerabilidades baseada na nuvem, que permite que você veja e rastreie todos os seus ativos com uma precisão sem precedentes. Compre hoje a sua assinatura anual.

5 FQDNs

US$ 3.578,00

Compre já

Teste gratuito Entre em contato com o setor de vendas

Avalie o Tenable Lumin

Visualize e explore o gerenciamento de exposição, acompanhe a redução de riscos ao longo do tempo e faça comparações com seus pares por meio do Tenable Lumin.

Sua avaliação do Tenable Lumin também inclui o Tenable Vulnerability Management e o Tenable Web App Scanning.

Compre o Tenable Lumin

Entre em contato com um representante de vendas para ver como o Tenable Lumin pode ajudar você a obter informações em toda a sua organização e gerenciar o risco cibernético.

Solicite uma demonstração do Tenable Security Center

Preencha este formulário com suas informações de contato.

Um representante de vendas entrará em contato em breve para agendar uma demonstração.

* Campo obrigatório

Solicite uma demonstração do Tenable OT Security

Obtenha a segurança de que precisa para suas tecnologias operacionais.

e reduza o risco.

Solicite uma demonstração do Tenable Identity Exposure

Detecte e responda a ataques ao Active Directory continuamente. Sem agentes, sem privilégios.

No local e na nuvem.

Solicite uma demonstração do Tenable Cloud Security

Uma segurança da nuvem unificada extraordinária espera por você!

Mostraremos exatamente como o Tenable Cloud Security ajuda você a fornecer descoberta de ativos multinuvem, avaliações de risco priorizadas e relatórios automatizados de conformidade/auditoria.

Veja o
Tenable One
em ação

Gerenciamento de exposição para a superfície de ataque moderna

Veja o Tenable Attack Surface Management em ação

Saiba a exposição de cada ativo, em qualquer plataforma.

Teste gratuito Comprar agora

Experimente o Tenable Nessus Professional gratuitamente

Grátis por 7 dias

O Tenable Nessus é o verificador para detectar vulnerabilidades mais abrangente do mercado atualmente.

NOVIDADE: Tenable Nessus Expert
já disponível

O Nessus Expert adiciona ainda mais recursos, incluindo verificação de superfície de ataque externa e a capacidade de adicionar domínios e verificações de infraestrutura de nuvem. Clique aqui para testar o Nessus Expert.

Preencha o formulário abaixo para continuar com uma avaliação do Nessus Pro.

Comprar o Tenable Nessus Professional

O Tenable Nessus é o verificador para detectar vulnerabilidades mais abrangente do mercado atualmente. O Tenable Nessus Professional ajudará a automatizar o processo para encontrar vulnerabilidades, economizar tempo nos ciclos de conformidade e permitir que você envolva sua equipe de TI.

Compre uma licença para vários anos e economize. Inclua o Suporte avançado para ter acesso ao suporte por telefone, pela comunidade e por bate-papo 24 horas por dia, 365 dias por ano.

Selecione sua licença

Compre uma licença para vários anos e economize.

Adicionar suporte e treinamento

Compre já
Renovar uma licença existente | Encontrar um revendedor
Teste gratuito Comprar agora

Experimente o Tenable Nessus Expert gratuitamente

Grátis por 7 dias.

Desenvolvido para a superfície de ataque moderna, o Nessus Expert permite ver mais e proteger sua organização de vulnerabilidades, da TI à nuvem.

Já adquiriu o Tenable Nessus Professional?
Atualize para o Nessus Expert gratuitamente por 7 dias.

Comprar o Tenable Nessus Expert

Desenvolvido para a superfície de ataque moderna, o Nessus Expert permite ver mais e proteger sua organização de vulnerabilidades, da TI à nuvem.

Selecione sua licença

Compre uma licença para vários anos e economize mais.

Adicionar suporte e treinamento

Compre já
Renovar uma licença existente | Encontrar um revendedor