Hoy en día, ni siquiera las pequeñas empresas y organizaciones se libran de los ataques a sistemas vulnerables
PRAGA, 4 de abril de 2024 – La empresa GFI Software, proveedor de soluciones de seguridad y gestión para redes empresariales, indicó que, según los datos actuales del catálogo de vulnerabilidades identificadas CVE, el año pasado se identificaron un récord de 29.065 vulnerabilidades, es decir, un 12,6 % más que en 2022. Entre los fabricantes con mayor número de vulnerabilidades se encuentran Google, Microsoft y Adobe, mientras que los sistemas operativos, especialmente los móviles, siguen siendo el software más expuesto.
Mientras que en 2022 aparecieron un total de 25.083 vulnerabilidades, el año pasado se produjo un nuevo aumento. Además, también crece su gravedad: en 2023 aumentó el número de las denominadas vulnerabilidades críticas. La gravedad media de todas las vulnerabilidades durante los últimos 10 años alcanzó una puntuación de 7,6 sobre un máximo de 10 puntos, y aproximadamente una de cada cinco vulnerabilidades era crítica.
El fabricante de software con el mayor número de vulnerabilidades el año pasado fue Google, cuyo sistema Android mantuvo el primer puesto entre los productos de software más vulnerables. Las siguientes posiciones fueron ocupadas por Microsoft, Adobe, Apple y Oracle. Entre los sistemas operativos, además de Google Android (1.422), se detectaron más vulnerabilidades en Windows (782), macOS (418), Linux Kernel (311) y Apple iOS (269). Entre las aplicaciones conocidas, se descubrieron más vulnerabilidades en Google Chrome (296), Mozilla Firefox (180) y Acrobar Reader (92).
«Las estadísticas disponibles muestran que el número de vulnerabilidades sigue aumentando en todas las categorías, ya sean plataformas de escritorio o móviles, sistemas operativos o aplicaciones», afirmó Ondřej Šabata, Sales Engineer de soluciones GFI Software en ZEBRA SYSTEMS. «El creciente número total y la gravedad de las vulnerabilidades implican disponer de una visión actualizada del software y los dispositivos utilizados en las redes corporativas, realizar análisis periódicos y contar con una gestión automatizada de parches. Y esto se aplica no solo a las grandes organizaciones, sino también actualmente a las pequeñas y medianas empresas (SMB)».
GFI Software ofrece la solución GFI LanGuard, que proporciona gestión automatizada de actualizaciones para Windows, MacOS y Linux, análisis de vulnerabilidades en ordenadores y dispositivos móviles, así como auditoría de red y software. Desde el año pasado, GFI Software ofrece la versión GFI LanGuard MSP, que proporciona a las empresas MSP la posibilidad de ofrecer a sus clientes servicios de análisis de redes corporativas en el modelo «Pay-Per-Scan», especialmente valorado por las organizaciones del segmento SMB.
Autor del artículo: Redacción ZEBR.ai
