Broj ranjivosti se 2017. godine više nego udvostručio

Najviše ranjivosti prošle godine zabilježeno je u sistemu Google Android, a među ostalima ugroženi su prvenstveno softveri Microsoft, Adobe i Apple

PRAG, 19. marta 2018. – Kompanija GFI Software, dobavljač rješenja za sigurnost u poslovnim mrežama, navela je da je 2017. godine došlo do značajnog porasta broja ranjivosti operativnih sistema i aplikacija, kako na desktop računarima tako naročito na mobilnim uređajima. Prošle godine ukupno je zabilježeno 14 712 ranjivosti, što je 128 % više nego 2016. godine, kada je zabilježeno 6 447 ranjivosti. Najviše novih ranjivosti registrovano je u sistemima Google Android, Linux Kernel i Apple iOS.

Iz informacija zasnovanih na podacima organizacije The National Vulnerability Database proizlazi da je nakon tri godine blage stagnacije ili pada 2017. godine došlo do naglog preokreta i više nego dvostrukog povećanja broja ranjivosti. Poredak prema broju ranjivosti po vrsti sistema pokazuje sve veću ugroženost mobilnih sistema, pri čemu su dva od tri najugroženija softvera mobilni operativni sistemi, a među ranjivim proizvodima pojavljuju se i pametni satovi ili TV sistemi.

Ključni podaci za 2017. godinu:

• Najveći porast broja ranjivosti zabilježen je kod mobilnih uređaja, a najviše ih je registrovano kod Google Androida (842), Apple iOS-a (387), Microsoft Windows RT-a (ukupno 157) ili Apple Watch OS-a (92).
• Najugroženiji desktop operativni sistem 2017. godine bio je Linux Kernel (453 ranjivosti), Mac OS X (299), međutim, ukupno najviše ranjivosti imali su Microsoft Windows, sa šest različitih operativnih sistema navedenih među deset najugroženijih, od kojih je najviše imao Windows 10, ukupno 268 ranjivosti.
• Među web preglednicima najugroženiji je bio Microsoft Edge (202 ranjivosti), Apple Safari (179), Google Chrome (153), Microsoft Internet Explorer (79); među aplikacijama pak Adobe Acrobat.
• Top 5 proizvođača softvera s najvećim brojem ranjivosti uključuje Google, Oracle, Microsoft, IBM i Apple, dok je, uzimajući u obzir ozbiljnost ranjivosti, najugroženiji softver proizvođača Adobe.

 

„2017. godina bila je prava prekretnica u rastu broja ranjivosti, što dokazuju i uspješni ransomware napadi, čiji nas je val pogodio prošle godine“, rekao je Zdeněk Bínek, odgovoran za prodaju rješenja GFI Software u Češkoj Republici i Slovačkoj. „Posebno zabrinjava trend rasta broja ranjivosti na mobilnim uređajima, što svjedoči o tome da napadači sve uspješnije mogu pogoditi poslovne mreže korištenjem BYOD uređaja. Aktuelne informacije trebale bi biti snažan poticaj za uvođenje alata koji omogućavaju redovna i automatizovana ažuriranja softvera te skeniranje ranjivosti na računarima i mobilnim uređajima.“

GFI Software nudi rješenje GFI LanGuard, koje pruža automatizovano upravljanje ažuriranjima za Windows, Mac OS i Linux, skeniranje ranjivosti na računarima i mobilnim uređajima te reviziju mreže i softvera. Radi povećanja sigurnosti omogućava izradu inventara resursa svakog uređaja u mreži, uključujući tablete i pametne telefone koji se povezuju s Exchange serverima. GFI LanGuard je također ključna komponenta sveobuhvatne platforme GFI OneGuard za centralizovano upravljanje mrežom.