Ni male tvrtke i organizacije danas nisu pošteđene napada na ranjive sustave
PRAG, 4. travnja 2024. – Tvrtka GFI Software, dobavljač rješenja za sigurnost i upravljanje u poslovnim mrežama, objavila je da je prema aktualnim podacima iz kataloga utvrđenih ranjivosti CVE prošle godine utvrđeno rekordnih 29 065 ranjivosti, odnosno 12,6 % više nego 2022. godine. Među proizvođačima s najvećim brojem ranjivosti našli su se Google, Microsoft i Adobe, a najugroženiji softver i dalje su operativni sustavi, osobito mobilni.
Dok se 2022. godine pojavilo ukupno 25 083 ranjivosti, prošle je godine došlo do daljnjeg porasta. Osim toga, raste i njihova ozbiljnost; i 2023. godine povećao se broj takozvanih kritičnih ranjivosti. Prosječna ozbiljnost svih ranjivosti tijekom posljednjih 10 godina dosegnula je ocjenu od 7,6 bodova od maksimalnih 10, pri čemu je otprilike svaka peta ranjivost bila kritična.
Prošle je godine softverski proizvođač s najvećim brojem ranjivosti postao Google, čiji je sustav Android obranio prvo mjesto među najranjivijim softverskim proizvodima. Sljedeća mjesta zauzeli su Microsoft, Adobe, Apple i Oracle. Među operativnim sustavima, uz Google Android (1 422), najviše ranjivosti utvrđeno je u sustavima Windows (782), macOS (418), Linux Kernel (311) i Apple iOS (269). Među poznatim aplikacijama najviše je ranjivosti otkriveno u Google Chromeu (296), Mozilla Firefoxu (180) i Acrobar Readeru (92).
„Dostupne statistike pokazuju da se broj ranjivosti i dalje povećava u svim kategorijama, bilo da je riječ o stolnim ili mobilnim platformama, operativnim sustavima ili aplikacijama“, rekao je Ondřej Šabata, Sales Engineer za rješenja GFI Software u tvrtki ZEBRA SYSTEMS. „Rastući ukupan broj i ozbiljnost ranjivosti znače potrebu za ažurnim pregledom korištenog softvera i uređaja u poslovnim mrežama, redovitim skeniranjem i automatiziranim upravljanjem zakrpama. A to danas vrijedi ne samo za velike organizacije, već i za mala i srednja poduzeća (SMB).“
GFI Software nudi rješenje GFI LanGuard, koje pruža automatizirano upravljanje ažuriranjima za Windows, MacOS i Linux, skeniranje ranjivosti na računalima i mobilnim uređajima te reviziju mreže i softvera. Od prošle godine GFI Software nudi verziju GFI LanGuard MSP, koja MSP tvrtkama omogućuje pružanje usluga skeniranja poslovnih mreža korisnicima prema modelu „Pay-Per-Scan“, što će posebno cijeniti organizacije iz SMB segmenta.
Autor članka: Uredništvo ZEBR.ai
