Među proizvođačima s najviše ranjivosti prošle su se godine našli Linux, Microsoft i Google
PRAG, 13. ožujka 2025. – Tvrtka GFI Software, dobavljač rješenja za sigurnost i upravljanje u poslovnim mrežama, objavila je da je prema aktualnim podacima iz kataloga otkrivenih ranjivosti CVE prošle godine utvrđeno rekordnih 40 297 ranjivosti, odnosno 39 % više nego 2023. godine. Među proizvođačima s najvećim brojem ranjivosti prošle su se godine našli Linux, Microsoft, Google, Adobe i Apple, a operacijski sustavi i dalje su najugroženiji softver.
Dok je 2023. godine zabilježeno ukupno 29 066 ranjivosti, prošle je godine došlo do doslovno naglog porasta. Dodatna neugodna činjenica jest da se prosječno vrijeme između objave i iskorištavanja ranjivosti skratilo na samo 5 dana, što IT administratorima daje još manje vremena za zakrpavanje softvera te istodobno ukazuje na hitnu potrebu za automatiziranim alatima ili uslugama skeniranja ranjivosti i upravljanja zakrpama.
Iz prošlogodišnjih statistika kataloga CVE proizlazi:
- Proizvođač softvera s najvećim brojem ranjivosti prošle je godine bio Linux s 3 461 utvrđenom ranjivosti, a slijede Microsoft (1 125), Google (789), Adobe (760) i Apple (595).
- Među operacijskim sustavima, uz Linux Kernel, najviše je ranjivosti utvrđeno u sustavima Windows, macOS, Android i Apple iOS.
- Među aplikacijama najviše je ranjivosti otkriveno u Adobe Experience Manageru, Google Chromeu i Mozilla Firefoxu.
„Prošlogodišnji dramatičan porast broja ranjivosti pokazuje da će, unatoč svim naporima programera softvera, ti nedostaci i s njima povezani sigurnosni propusti i dalje biti prisutni“, rekao je Ondřej Šabata, Sales Engineer za rješenja GFI Software u tvrtki ZEBRA SYSTEMS. „Ako želimo eliminirati sigurnosne rizike softverskih ranjivosti, moramo imati ažuran pregled korištenog softvera i uređaja u poslovnim mrežama, provoditi redovito skeniranje i uvesti automatizirano upravljanje zakrpama koje se može učinkovito nositi sa sve kraćim intervalima između nastanka i iskorištavanja ranjivosti.“
U okviru svojeg portfelja GFI Software nudi rješenje GFI LanGuard, koje uz korištenje mogućnosti AI-ja pruža automatizirano upravljanje ažuriranjima za Windows, MacOS i Linux, skeniranje ranjivosti na računalima i mobilnim uređajima te reviziju mreže i softvera. U verziji GFI LanGuard MSP pruža MSP tvrtkama mogućnost da korisnicima isporučuju usluge skeniranja poslovnih mreža po modelu „Pay-Per-Scan“, što će posebno cijeniti organizacije iz SMB segmenta. Od ove godine GFI LanGuard također je dio cloud platforme GFI AppManager.
Autor članka: Uredništvo ZEBR.ai
