Dolazi do naglog porasta napada na ranjivosti u mobilnim uređajima
PRAG, 29. ožujka 2023. – Tvrtka GFI Software, dobavljač rješenja za sigurnost i upravljanje u poslovnim mrežama, navela je da je prema aktualnim podacima iz kataloga otkrivenih ranjivosti CVE prošle godine otkriveno rekordnih 25 227 ranjivosti, odnosno 25 % više nego 2021. godine. Daleko najviše ranjivosti prošle je godine otkriveno u sustavu Google Android, a među proizvođačima s najvećim brojem ranjivosti našli su se Google, Microsoft i Adobe.
Dok je 2021. godine otkrivena ukupno 20 171 ranjivost, čime je prvi put premašena granica od 20 tisuća otkrivenih ranjivosti, prošle godine došlo je do daljnjeg porasta. Osim toga, raste i njihova ozbiljnost; i 2022. povećao se broj tzv. kritičnih ranjivosti. Među njima je, primjerice, Log4J, otkriven već u prosincu 2021., no organizacije su se s njegovim posljedicama suočavale još dugo tijekom 2022. Među drugim poznatim napadima prošle godine bili su, primjerice, zero-day napad na Google Chrome, ozbiljna ranjivost u Microsoft Exchangeu i kritična ranjivost u Adobe Commerceu.
Softverski proizvođač s najvećim brojem ranjivosti bio je Google, čiji su sustav Android odnosno preglednik Chrome zauzeli prva dva mjesta, dok je prvih dvadeset zatvorio Apple iOS. Među operacijskim sustavima najviše je ranjivosti otkriveno u Linux Kernelu, Windowsu 10, Windows Serveru 2008 i MacOS-u. Od poznatih aplikacija, uz Google Chrome, među prvih dvadeset našli su se, primjerice, Adobe Acrobat i Bentley MicroStation.
„Dostupne statistike pokazuju da dolazi do naglog porasta napada koji iskorištavaju ranjivosti, posebno u mobilnim uređajima“, rekao je Ondřej Šabata, Sales Engineer za rješenja GFI Software u tvrtki ZEBRA SYSTEMS. „Rastući broj i ozbiljnost ranjivosti ukazuju na važnost njihova redovitog skeniranja i neposredne primjene softverskih ažuriranja uz korištenje automatiziranih alata za upravljanje zakrpama.“
GFI Software nudi rješenje GFI LanGuard, koje pruža automatizirano upravljanje ažuriranjima za Windows, MacOS i Linux, skeniranje ranjivosti na računalima i mobilnim uređajima te reviziju mreže i softvera. Za povećanje sigurnosti omogućuje izradu popisa resursa svakog uređaja u mreži, uključujući tablete i pametne telefone koji se povezuju s poslužiteljima e-pošte ili Apple Profile Managera.
O GFI
Tvrtka GFI Software razvija vrhunska IT rješenja koja poduzećima omogućuju nadzor, upravljanje i zaštitu njihovih mreža uz minimalne potrebe za administracijom. GFI podržava komunikacijske i sigurnosne platforme kod desetaka tisuća svojih korisnika koristeći rješenja za mrežnu sigurnost, nadzor weba, antispam, upravljanje zakrpama, upravljanje ranjivostima, elektroničku poštu, faksiranje i arhiviranje. GFI prodaje svoje proizvode putem globalne mreže tisuća prodajnih partnera. Tvrtka je dobitnik niza nagrada i certifikata, uključujući certifikat Microsoft Gold ISV Partner. Više o GFI Software saznajte na http://www.gfi.com.
Autor članka: Uredništvo ZEBR.ai
