Broj ranjivosti značajno raste

GFI Software: u 2015. prijavljeno je 25 % više ranjivosti nego prethodne godine

 Najviše ranjivosti prošle su godine zabilježili sustavi Microsoft, Adobe i Apple 

 PRAG, 25. travnja 2016. – Tvrtka GFI Software, dobavljač sigurnosnih rješenja za poslovne mreže, navela je da je u 2015. došlo do značajnog porasta ranjivosti operativnih sustava i aplikacija, kako na stolnim tako i na mobilnim uređajima. Prema izvješću GFI Software pod nazivom 2015’s MVPs – The most vulnerable players, prošle je godine zabilježeno 8 822 novih ranjivosti, što je 25 % više nego prethodne godine, kada je zabilježeno 7 038 ranjivosti. Najviše novih ranjivosti registrirano je u sustavima Microsoft, Adobe i Apple.

Iz izvješća GFI-ja, temeljenog na podacima organizacije The National Vulnerability Database, proizlazi da broj ranjivosti kontinuirano raste od 2011. Redoslijed prema broju ranjivosti po vrsti sustava nije se promijenio – i prošle su godine najranjivije bile aplikacije (uključujući web-preglednike), zatim operativni sustavi, a na kraju mobilni uređaji, pri čemu nisu bili ugroženi samo tableti i pametni telefoni, već i, primjerice, pametni satovi ili TV sustavi.

Ključni nalazi izvješća:

• Najugroženiji pojedinačni operativni sustav u 2015. bio je Apple OS X (384 ranjivosti), no ukupno je najviše ranjivosti imao Microsoft Windows sa 6 različitih sustava među 10 najugroženijih. Sustav Windows 10 prošle je godine s 53 ranjivosti bio 12. najugroženiji.
• Među web-preglednicima najugroženiji je bio Microsoft Explorer (231 ranjivost), zatim Google Chrome (187), Mozilla Firefox (178) i Apple Safari (135).
• Kod mobilnih uređaja najviše je ranjivosti zabilježeno kod Apple iOS-a (375), Microsoft Windows RT-a (ukupno 277), Google Androida (130), ali i Apple Watch OS-a (53) ili Apple TV OS-a (46).
• Među aplikacijama „vlada“ Adobe s najugroženijom aplikacijom Adobe Flash Player (314) i s još tri aplikacije među pet najranjivijih; na četvrto mjesto probio se Apple iTunes sa 100 ranjivosti. Aplikacije Microsoft Office u posljednje tri verzije zajedno su zabilježile samo 27 ranjivosti.

 

„Rastući broj ranjivosti znači i povećanje rizika za poslovne mreže“, rekao je Zdeněk Bínek, odgovoran za prodaju rješenja GFI Software u Češkoj Republici i Slovačkoj. „Putem ranjivih operativnih sustava, aplikacija ili mobilnih uređaja u mreže može dospjeti zlonamjerni softver i uzrokovati znatnu štetu, uključujući, primjerice, šifriranje kritičnih podataka opasnim ransomwareom. Ako možemo dati jedan savjet, on glasi: ako već ništa drugo, osigurajte redovito upravljanje zakrpama, osobito za najraširenije aplikacije trećih strana, odnosno Adobe, Apple i Oracle. Usluga Windows Update neće izvršiti njihova ažuriranja.“

Potpune podatke o ranjivostima pojedinih sustava za 2015. pronaći ćete ovdje.