Die meisten Schwachstellen wurden im vergangenen Jahr im System Google Android verzeichnet; zu den weiteren gefährdeten Produkten zählen insbesondere Software von Microsoft, Adobe und Apple
PRAG, 19. März 2018 – Das Unternehmen GFI Software, ein Anbieter von Sicherheitslösungen für Unternehmensnetzwerke, gab bekannt, dass es 2017 zu einem deutlichen Anstieg der Schwachstellen in Betriebssystemen und Anwendungen kam, und zwar sowohl auf Desktop- als auch insbesondere auf mobilen Geräten. Im vergangenen Jahr wurden insgesamt 14 712 Schwachstellen verzeichnet, das sind 128 % mehr als 2016, als 6 447 Schwachstellen registriert wurden. Die meisten neuen Schwachstellen wurden in den Systemen Google Android, Linux Kernel und Apple iOS registriert.
Aus Informationen, die auf den Daten der Organisation The National Vulnerability Database basieren, geht hervor, dass nach drei Jahren leichter Stagnation bis hin zu einem Rückgang 2017 eine abrupte Wende und mehr als eine Verdoppelung der Zahl der Schwachstellen eintrat. Die Rangfolge der Schwachstellen nach Systemtypen zeigt die zunehmende Gefährdung mobiler Systeme: Zwei der drei am stärksten gefährdeten Softwareprodukte sind mobile Betriebssysteme, und unter den anfälligen Produkten finden sich auch Smartwatches und TV-Systeme.
Die wichtigsten Daten für 2017:
- Der größte Anstieg der Schwachstellen war bei mobilen Geräten zu verzeichnen, wobei die meisten bei Google Android (842), Apple iOS (387), Microsoft Windows RT (insgesamt 157) und Apple Watch OS (92) registriert wurden.
- Das am stärksten gefährdete Desktop-Betriebssystem war 2017 Linux Kernel (453 Schwachstellen), gefolgt von Mac OS X (299). Insgesamt wiesen jedoch Microsoft Windows die meisten Schwachstellen auf, mit sechs verschiedenen Betriebssystemen unter den zehn am stärksten gefährdeten; davon hatte Windows 10 mit insgesamt 268 Schwachstellen die meisten.
- Unter den Webbrowsern war Microsoft Edge am stärksten gefährdet (202 Schwachstellen), gefolgt von Apple Safari (179), Google Chrome (153) und Microsoft Internet Explorer (79); unter den Anwendungen war es Adobe Acrobat.
- Zu den Top 5 der Softwarehersteller mit der höchsten Zahl an Schwachstellen gehören Google, Oracle, Microsoft, IBM und Apple. Berücksichtigt man die Schwere der Schwachstellen, ist die Software des Herstellers Adobe am stärksten gefährdet.
„2017 war ein echter Wendepunkt beim Anstieg der Zahl von Schwachstellen, was auch die erfolgreichen Ransomware-Angriffe belegen, deren Welle uns im vergangenen Jahr getroffen hat“, sagte Zdeněk Bínek, verantwortlich für den Vertrieb von GFI Software-Lösungen in der Tschechischen Republik und der Slowakei. „Besonders besorgniserregend ist der Trend einer zunehmenden Zahl von Schwachstellen in mobilen Geräten. Dies zeigt, dass Angreifer immer erfolgreicher Unternehmensnetzwerke unter Nutzung von BYOD-Geräten angreifen können. Die aktuellen Informationen sollten einen starken Impuls für den Einsatz von Tools geben, die sowohl regelmäßige und automatisierte Software-Updates als auch das Scannen nach Schwachstellen auf Computern und mobilen Geräten ermöglichen.“
GFI Software bietet die Lösung GFI LanGuard, die automatisiertes Update-Management für Windows, Mac OS und Linux, das Scannen nach Schwachstellen auf Computern und mobilen Geräten sowie Netzwerk- und Software-Audits ermöglicht. Zur Erhöhung der Sicherheit können Bestandslisten der Ressourcen jedes Geräts im Netzwerk erstellt werden, einschließlich von Tablets und Smartphones, die sich mit Exchange-Servern verbinden. GFI LanGuard ist außerdem ein wesentlicher Bestandteil der umfassenden Plattform GFI OneGuard für zentralisiertes Netzwerkmanagement.
Artikelautor: ZEBR.ai-Redaktion
