PRAGUE, le 13 mars 2019 – La société GFI Software,fournisseur de solutions de sécurité pour les réseaux d’entreprise, a indiqué qu’en 2018, une nouvelle hausse des vulnérabilités logicielles a été constatée, tant dans les systèmes d’exploitation que dans les applications. L’an dernier, un total de 16 555 vulnérabilités a été recensé, soit 12,5 % de plus qu’en 2017, où 14 714 vulnérabilités avaient été enregistrées. Le plus grand nombre de nouvelles vulnérabilités a été enregistré dans les systèmes d’exploitation Debian Linux, Google Android et Ubuntu Linux, ainsi que dans les applications Mozilla Firefox et Adobe Acrobat Reader.
Les informations fondées sur les données de l’organisation The National Vulnerability Databasemontrent qu’après la forte hausse de 2017, au cours de laquelle le nombre de vulnérabilités a plus que doublé, la tendance négative s’est poursuivie en 2018. Le nombre total de vulnérabilités de l’an dernier s’explique principalement par l’augmentation du nombre de vulnérabilités dans les systèmes d’exploitation Linux, qui ont occupé les 5 premières places parmi les 6 produits logiciels les plus vulnérables. Une hausse remarquable des vulnérabilités a également été enregistrée dans les micrologiciels des produits Qualcomm, qui fournit des plateformes matérielles pour les appareils mobiles, l’électronique grand public et les systèmes de commande automobiles.
Chiffres clés de 2018 :
– Les systèmes d’exploitation de bureau les plus vulnérables en 2018 étaient Debian Linux (950 vulnérabilités), Ubuntu Linux (494) et Redhat Enterprise Linux Server (394). Le système d’exploitation Microsoft le plus vulnérable (Windows 10) n’est arrivé qu’après eux, avec 255 vulnérabilités.
– Parmi les systèmes d’exploitation mobiles, le plus grand nombre de vulnérabilités a été enregistré pour Google Android (611), suivi à distance par Apple iOS (125).
– Parmi les navigateurs web, Mozilla Firefox était le plus vulnérable (303 vulnérabilités), suivi de Microsoft Edge (161) et Google Chrome (160), tandis que le navigateur Apple Safari (50) a enregistré une baisse significative par rapport à l’année précédente ; parmi les autres applications, Adobe Acrobat Reader arrivait en tête avec 286 vulnérabilités.
– Le Top 5 des éditeurs de logiciels affichant le nombre total de vulnérabilités le plus élevé comprend Debian, Google, Microsoft, Oracle et Redhat.
« En 2018, la tendance défavorable à l’augmentation des vulnérabilités s’est poursuivie, à mesure que les logiciels informatiques s’intègrent progressivement dans d’autres appareils connectés à Internet conformément à l’IoT », a déclaré Zdeněk Bínek, responsable des ventes des solutions GFI Software en République tchèque et en Slovaquie. « Les attaquants exploitent ensuite ces vulnérabilités pour attaquer les réseaux informatiques des entreprises, qu’ils peuvent paralyser à l’aide de ransomwares, dérober des données d’entreprise sensibles ou endommager d’une autre manière l’infrastructure informatique. Les outils permettant l’analyse régulière des vulnérabilités et les mises à jour automatisées de tous les logiciels du réseau devraient donc aujourd’hui faire partie de l’équipement standard de toute organisation. »
GFI Software propose la solution GFI LanGuard, qui assure une gestion automatisée des mises à jour pour Windows, Mac OS et Linux, l’analyse des vulnérabilités sur les ordinateurs et les appareils mobiles, ainsi que l’audit du réseau et des logiciels. Afin de renforcer la sécurité, elle permet de créer un inventaire des ressources de chaque appareil du réseau, y compris des tablettes et smartphones se connectant aux serveurs Exchange. GFI LanGuard fait également partie du modèle de licence GFI Unlimitedpermettant d’utiliser jusqu’à 10 produits GFI Software avec un abonnement unique avantageux.
Auteur de l’article: Rédaction ZEBR.ai
