Broj ranjivosti se 2017. godine više nego udvostručio

Najviše ranjivosti prošle je godine zabilježeno u sustavu Google Android, a među ostalima ugroženi su prvenstveno softveri Microsoft, Adobe i Apple

PRAG, 19. ožujka 2018. – Tvrtka GFI Software, dobavljač rješenja za sigurnost u poslovnim mrežama, objavila je da je 2017. godine došlo do značajnog porasta ranjivosti operativnih sustava i aplikacija, kako na stolnim računalima, tako posebno na mobilnim uređajima. Prošle je godine ukupno zabilježeno 14 712 ranjivosti, što je 128 % više nego 2016. godine, kada je zabilježeno 6 447 ranjivosti. Najviše novih ranjivosti registrirano je u sustavima Google Android, Linux Kernel i Apple iOS.

Iz informacija temeljenih na podacima organizacije The National Vulnerability Database proizlazi da je nakon tri godine blage stagnacije ili pada 2017. godine došlo do naglog preokreta i više nego udvostručenja broja ranjivosti. Poredak broja ranjivosti prema vrsti sustava pokazuje sve veću ugroženost mobilnih sustava, pri čemu su dva od tri najugroženija softvera mobilni operativni sustavi, a među ranjivim proizvodima pojavljuju se i pametni satovi ili TV sustavi.

Ključni podaci za 2017. godinu:

• Najveći porast ranjivosti zabilježen je kod mobilnih uređaja, a najviše ih je registrirano u Google Androidu (842), Apple iOS-u (387), Microsoft Windows RT-u (ukupno 157) i Apple Watch OS-u (92).
• Najugroženiji operativni sustav za stolna računala 2017. godine bio je Linux Kernel (453 ranjivosti), zatim Mac OS X (299), no ukupno su najviše ranjivosti imali Microsoft Windows, sa šest različitih operativnih sustava među deset najugroženijih, od kojih je najviše imao Windows 10, ukupno 268 ranjivosti.
• Među web-preglednicima najugroženiji je bio Microsoft Edge (202 ranjivosti), zatim Apple Safari (179), Google Chrome (153) i Microsoft Internet Explorer (79); među aplikacijama Adobe Acrobat.
• Pet vodećih proizvođača softvera s najvećim brojem ranjivosti uključuje Google, Oracle, Microsoft, IBM i Apple, a ako uzmemo u obzir ozbiljnost ranjivosti, najugroženiji je softver proizvođača Adobe.

 

„Godina 2017. bila je prava prekretnica u rastu broja ranjivosti, što dokazuju i uspješni ransomware napadi, čiji nas je val pogodio prošle godine“, rekao je Zdeněk Bínek, odgovoran za prodaju rješenja GFI Software u Češkoj Republici i Slovačkoj. „Posebno zabrinjava trend rasta broja ranjivosti na mobilnim uređajima, što pokazuje da napadači sve uspješnije mogu ugroziti poslovne mreže korištenjem BYOD uređaja. Aktualne informacije trebale bi biti snažan poticaj za implementaciju alata sposobnih za redovita i automatizirana ažuriranja softvera te skeniranje ranjivosti na računalima i mobilnim uređajima.“

GFI Software nudi rješenje GFI LanGuard, koje omogućuje automatizirano upravljanje ažuriranjima za Windows, Mac OS i Linux, skeniranje ranjivosti na računalima i mobilnim uređajima te reviziju mreže i softvera. Za povećanje sigurnosti omogućuje izradu popisa resursa svakog uređaja u mreži, uključujući tablete i pametne telefone koji se povezuju s Exchange poslužiteljima. GFI LanGuard također je ključna komponenta sveobuhvatne platforme GFI OneGuard za centralizirano upravljanje mrežom.