Les logiciels les plus vulnérables l’an dernier étaient les systèmes Microsoft, Google et Oracle
GFI Software, fournisseur de solutions de sécurité et de gestion pour les réseaux d’entreprise, met en garde contre la multiplication des attaques visant les logiciels non mis à jour, qui contraignent les éditeurs des systèmes d’exploitation et applications les plus répandus à publier un nombre toujours plus important de correctifs. Les mises à jour logicielles et les correctifs de vulnérabilités ne sont plus l’apanage traditionnel de Microsoft, mais Google, Linux et Apple publient également des mises à jour de plus en plus fréquemment.
Les menaces sont également confirmées par des statistiques à long terme. Par exemple, selon les données publiées dans The National Vulnerability Database (NVD), 18 352 vulnérabilités ont été recensées en 2020, soit une hausse de 6 % par rapport à 2019. Parmi les éditeurs, c’est chez Microsoft, Google, Oracle, Debian et Apple que le plus grand nombre de vulnérabilités a été détecté en 2020. Parmi les cinq systèmes les plus vulnérables figuraient Android, différentes versions de Windows et Debian Linux.
Données clés de l’année 2020 :
- Les systèmes d’exploitation de bureau les plus vulnérables en 2020 étaient Windows 10 (807 vulnérabilités), Windows Server 2016 (794) et Windows Server 2019 (743), suivis de Debian Linux (533). Windows 7, dont le support a pris fin l’an dernier, a enregistré 388 vulnérabilités, et Apple Mac OS X 298.
- Parmi les systèmes d’exploitation mobiles, 807 vulnérabilités ont été détectées dans Google Android, ce qui représentait d’ailleurs le nombre le plus élevé de tous les logiciels suivis, tandis qu’iPhone OS en comptait 304.
- Parmi les applications, le dépôt web GitLab était le plus vulnérable (237), suivi, parmi les navigateurs web, de Google Chrome (228), Mozilla Firefox (141) et Apple Safari (76). Microsoft Office a enregistré 71 vulnérabilités l’an dernier.
- Les cinq principaux éditeurs de logiciels affichant le plus grand nombre total de vulnérabilités sont Microsoft, Google, Oracle, Debian et Apple (dans cet ordre). Les applications Adobe, autrefois tristement célèbres, ont connu l’an dernier une diminution spectaculaire des vulnérabilités, si bien que cet éditeur ne figurait même pas parmi les trente éditeurs les plus vulnérables.
« En 2020, en réaction à la pandémie, nous avons été témoins d’une transformation fondamentale de l’environnement informatique et du redéploiement consécutif de la puissance de frappe des cyberattaquants », a déclaré Zdeněk Bínek, responsable des ventes des solutions GFI Software en République tchèque et en Slovaquie. « Avec l’essor du travail à distance, ces attaquants exploitent les vulnérabilités logicielles des systèmes des travailleurs distants comme l’un des principaux vecteurs leur permettant de pénétrer les réseaux d’entreprise. Plus que jamais — et l’activité accrue des éditeurs de logiciels en matière de correctifs le confirme — il est nécessaire d’effectuer systématiquement des analyses de vulnérabilités et les mises à jour prescrites. »
GFI Software propose la solution GFI LanGuard, qui assure une gestion automatisée des mises à jour pour Windows, Mac OS et Linux, l’analyse des vulnérabilités sur les ordinateurs et appareils mobiles, ainsi que l’audit du réseau et des logiciels. Afin de renforcer la sécurité, elle permet de créer un inventaire des ressources de chaque appareil du réseau, y compris les tablettes et smartphones qui se connectent aux serveurs Exchange. GFI LanGuard fait également partie de la suite Unlimited Network Security, qui, combinée à d’autres produits, fournit une sécurité multicouche pour l’infrastructure informatique.
Auteur de l’article: Rédaction ZEBR.ai
