Le système Google Android a enregistré le plus grand nombre de vulnérabilités l'an dernier ; parmi les autres logiciels menacés figurent principalement ceux de Microsoft, Adobe et Apple
PRAGUE, le 19 mars 2018 – La société GFI Software, fournisseur de solutions de sécurité pour les réseaux d'entreprise, a indiqué qu'en 2017 une forte augmentation des vulnérabilités des systèmes d'exploitation et des applications a été observée, tant sur les appareils de bureau que, surtout, sur les appareils mobiles. L'an dernier, 14 712 vulnérabilités ont été recensées au total, soit 128 % de plus qu'en 2016, année durant laquelle 6 447 vulnérabilités avaient été enregistrées. Le plus grand nombre de nouvelles vulnérabilités a été signalé dans les systèmes Google Android, Linux Kernel et Apple iOS.
Les informations fondées sur les données de l'organisation The National Vulnerability Database montrent qu'après trois années de légère stagnation, voire de baisse, l'année 2017 a connu un revirement brutal et un nombre de vulnérabilités plus que doublé. Le classement du nombre de vulnérabilités par type de systèmes révèle la menace croissante qui pèse sur les systèmes mobiles : deux des trois logiciels les plus vulnérables sont des systèmes d'exploitation mobiles, et parmi les produits vulnérables figurent également des montres connectées et des systèmes TV.
Chiffres clés de l'année 2017 :
- La plus forte hausse des vulnérabilités a concerné les appareils mobiles, le plus grand nombre ayant été enregistré pour Google Android (842), Apple iOS (387), Microsoft Windows RT (157 au total) et Apple Watch OS (92).
- Le système d'exploitation de bureau le plus vulnérable en 2017 était Linux Kernel (453 vulnérabilités), suivi de Mac OS X (299). Toutefois, dans l'ensemble, Microsoft Windows comptait le plus grand nombre de vulnérabilités, avec six systèmes d'exploitation différents classés parmi les dix plus vulnérables ; Windows 10 en comptait le plus, avec 268 vulnérabilités au total.
- Parmi les navigateurs web, Microsoft Edge était le plus vulnérable (202 vulnérabilités), suivi d'Apple Safari (179), Google Chrome (153) et Microsoft Internet Explorer (79) ; parmi les applications, Adobe Acrobat.
- Les cinq principaux éditeurs de logiciels présentant le plus grand nombre de vulnérabilités sont Google, Oracle, Microsoft, IBM et Apple ; si l'on tient compte de la gravité des vulnérabilités, les logiciels d'Adobe sont les plus menacés.
« L'année 2017 a marqué un véritable tournant dans l'augmentation du nombre de vulnérabilités, comme le prouvent les attaques réussies par ransomware, dont la vague nous a frappés l'an dernier », a déclaré Zdeněk Bínek, responsable des ventes des solutions GFI Software en République tchèque et en Slovaquie. « La tendance à l'augmentation du nombre de vulnérabilités sur les appareils mobiles est particulièrement préoccupante, car elle montre que les attaquants parviennent de plus en plus efficacement à pénétrer les réseaux d'entreprise en utilisant des appareils BYOD. Les informations actuelles devraient constituer une forte incitation à déployer des outils capables, d'une part, d'effectuer des mises à jour logicielles régulières et automatisées et, d'autre part, d'analyser les vulnérabilités sur les ordinateurs et les appareils mobiles. »
GFI Software propose la solution GFI LanGuard, qui assure une gestion automatisée des mises à jour pour Windows, Mac OS et Linux, l'analyse des vulnérabilités sur les ordinateurs et les appareils mobiles, ainsi que l'audit du réseau et des logiciels. Afin d'améliorer la sécurité, elle permet de créer un inventaire des ressources de chaque appareil du réseau, y compris les tablettes et les smartphones qui se connectent aux serveurs Exchange. GFI LanGuard est également un composant clé de la plateforme complète GFI OneGuard destinée à la gestion centralisée des réseaux.
Auteur de l’article: Rédaction ZEBR.ai
