PRÁGA, 2019. március 13. – A GFI Software,a vállalati hálózatok biztonsági megoldásainak szállítója közölte, hogy 2018-ban tovább nőtt a szoftversérülékenységek száma, mind az operációs rendszerek, mind az alkalmazások esetében. Tavaly összesen 16 555 sérülékenységet regisztráltak, ami 12,5%-kal több, mint 2017-ben, amikor 14 714 sérülékenységet jegyeztek fel. A legtöbb új sérülékenységet a Debian Linux, a Google Android és az Ubuntu Linux operációs rendszerekben, az alkalmazások közül pedig a Mozilla Firefoxban és az Adobe Acrobat Readerben regisztrálták.
A The National Vulnerability Database szervezet adatain alapuló információk szerint a 2017-es meredek növekedést követően, amikor a sérülékenységek száma több mint kétszeresére emelkedett, a kedvezőtlen trend 2018-ban is folytatódott. A sérülékenységek teljes számához tavaly elsősorban a Linux operációs rendszerek sérülékenységeinek növekedése járult hozzá, amelyek a 6 legveszélyeztetettebb szoftvertermékből az első 5 helyet foglalták el. Figyelemre méltó növekedést tapasztaltak a mobil eszközök, fogyasztói elektronikai termékek és gépjármű-vezérlőrendszerek hardverplatformjait szállító Qualcomm termékeinek firmware-eiben is.
A 2018-as év legfontosabb adatai:
– 2018-ban a legveszélyeztetettebb asztali operációs rendszer a Debian Linux volt (950 sérülékenység), ezt követte az Ubuntu Linux (494) és a Redhat Enterprise Linux Server (394). Csak utánuk végzett a Microsoft legsebezhetőbb operációs rendszere (Windows 10) 255 sérülékenységgel.
– A mobil operációs rendszerek közül a legtöbb sérülékenységet a Google Androidnál (611), jóval lemaradva pedig az Apple iOS-nél (125) regisztrálták.
– A webböngészők közül a Mozilla Firefox volt a legveszélyeztetettebb (303 sérülékenység), ezt követte a Microsoft Edge (161) és a Google Chrome (160), míg az Apple Safari böngésző (50) az előző évhez képest jelentős csökkenést mutatott; az egyéb alkalmazások közül pedig az Adobe Acrobat Reader végzett a legmagasabban, 286 sérülékenységgel.
– A legtöbb sérülékenységgel rendelkező szoftvergyártók Top 5-ös listáján a Debian, a Google, a Microsoft, az Oracle és a Redhat szerepel.
„2018-ban folytatódott a sérülékenységek számának kedvezőtlen növekedési trendje, ahogy a számítógépes szoftverek az IoT-nek megfelelően fokozatosan további, internethez csatlakozó eszközökbe is bekerülnek” – mondta Zdeněk Bínek, a GFI Software megoldások értékesítéséért felelős szakember Csehországban és Szlovákiában. „A támadók ezeket a sérülékenységeket vállalati számítógépes hálózatok megtámadására használják, amelyeket ransomware-rel béníthatnak meg, érzékeny üzleti adatokat lophatnak el, illetve más módon károsíthatják az IT-infrastruktúrát. Ezért a sérülékenységek rendszeres vizsgálatát és a hálózatban található valamennyi szoftver automatizált frissítését lehetővé tevő eszközöknek ma már minden szervezet alapfelszereltségéhez kellene tartozniuk.”
A GFI Software a GFI LanGuard megoldást kínálja, amely automatizált frissítéskezelést biztosít Windows, Mac OS és Linux rendszerekhez, sérülékenységvizsgálatot számítógépeken és mobileszközökön, valamint hálózati és szoftverauditot. A biztonság növelése érdekében lehetővé teszi a hálózat minden eszközének, köztük az Exchange szerverekhez csatlakozó táblagépeknek és okostelefonoknak az eszközleltárát. A GFI LanGuard a GFI Unlimited licencmodell része is, amely akár 10 GFI Software termék használatát teszi lehetővé kedvező árú, egységes előfizetés keretében.
A cikk szerzője: ZEBR.ai szerkesztőség
