Dolazi do naglog porasta napada na ranjivosti u mobilnim uređajima
PRAHA, 29. marta 2023. – Kompanija GFI Software, dobavljač rješenja za sigurnost i upravljanje u poslovnim mrežama, navela je da je prema aktuelnim podacima iz kataloga otkrivenih ranjivosti CVE prošle godine otkriveno rekordnih 25 227 ranjivosti, odnosno 25 % više nego 2021. godine. Uvjerljivo najviše ranjivosti prošle godine otkriveno je u sistemu Google Android, a među proizvođačima s najvećim brojem ranjivosti našli su se Google, Microsoft i Adobe.
Dok se 2021. godine pojavila ukupno 20 171 ranjivost, čime je prvi put premašena granica od 20 hiljada otkrivenih ranjivosti, prošle godine došlo je do daljnjeg porasta. Osim toga, raste i njihova ozbiljnost, pa se i 2022. godine povećao broj tzv. kritičnih ranjivosti. Među njima je, na primjer, i Log4J, otkriven već u decembru 2021. godine, međutim organizacije su se s njegovim posljedicama suočavale još dugo tokom 2022. godine. Među drugim poznatim napadima prošle godine bili su, na primjer, zero day napad na Google Chrome, ozbiljna ranjivost u Microsoft Exchangeu ili kritična ranjivost u Adobe Commerceu.
Proizvođač softvera s najvećim brojem ranjivosti bio je Google, čija su prva dva mjesta zauzeli njegov sistem Android, odnosno preglednik Chrome, dok je prvih dvadeset zatvorio Apple iOS. Od operativnih sistema najviše ranjivosti otkriveno je u Linux Kernelu, Windowsu 10, Windows Serveru 2008 i MacOS-u. Od poznatih aplikacija, pored Google Chromea, među prvih dvadeset našli su se, na primjer, Adobe Acrobat ili Bentley MicroStation.
„Iz dostupnih statistika vidljivo je da dolazi do naglog porasta napada koji iskorištavaju ranjivosti, posebno u mobilnim uređajima“, rekao je Ondřej Šabata, Sales Engineer za rješenja GFI Software u kompaniji ZEBRA SYSTEMS. „Rastući broj i ozbiljnost ranjivosti ukazuju na važnost njihovog redovnog skeniranja i neposredne primjene softverskih ažuriranja uz korištenje automatiziranih alata za patch management.“
GFI Software nudi rješenje GFI LanGuard, koje pruža automatizirano upravljanje ažuriranjima za Windows, MacOS i Linux, skeniranje ranjivosti na računarima i mobilnim uređajima te reviziju mreže i softvera. Za povećanje sigurnosti omogućava kreiranje popisa resursa svakog uređaja u mreži, uključujući tablete i pametne telefone koji se povezuju na servere e-pošte ili Apple Profile Managera.
O GFI
Kompanija GFI Software razvija vrhunska IT rješenja koja preduzećima omogućavaju da nadziru, upravljaju i štite svoje mreže uz minimalne potrebe za administracijom. GFI podržava komunikacijske i sigurnosne platforme kod desetina hiljada svojih korisnika, koristeći rješenja za zaštitu mreža, web nadzor, antispam, patch management, upravljanje ranjivostima, elektronsku poštu, faksiranje i arhiviranje. GFI prodaje svoje proizvode putem globalne mreže hiljada prodajnih partnera. Kompanija je nosilac niza nagrada i certifikata, uključujući certifikat Microsoft Gold ISV Partner. Više o GFI Software saznajte na http://www.gfi.com.
Autor članka: Redakcija ZEBR.ai
