GFI Software: 2015-ben 25%-kal több sérülékenységet jelentettek be, mint az előző évben
Tavaly a Microsoft, az Adobe és az Apple rendszerei mutatták a legtöbb sérülékenységet
PRÁGA, 2016. április 25. – A GFI Software, a vállalati hálózatok biztonsági megoldásainak szállítója közölte, hogy 2015-ben jelentősen nőtt a sérülékenységek száma az operációs rendszerekben és alkalmazásokban, egyaránt az asztali és a mobileszközökön. A GFI Software 2015’s MVPs – The most vulnerable players című jelentése szerint tavaly 8 822 új sérülékenységet tártak fel, ami 25%-kal több az előző évben rögzített 7 038 sérülékenységnél. A legtöbb új sérülékenységet a Microsoft, az Adobe és az Apple rendszereiben regisztrálták.
A GFI jelentéséből, amely The National Vulnerability Database szervezet adatain alapul, kiderül, hogy a sérülékenységek száma 2011 óta folyamatosan növekszik. A rendszertípusok szerinti sérülékenységi rangsor nem változott: tavaly is az alkalmazások (beleértve a webböngészőket) voltak a legsérülékenyebbek, majd az operációs rendszerek, végül pedig a mobileszközök következtek, ahol nemcsak a táblagépek és okostelefonok, hanem például az okosórák vagy a TV-rendszerek is veszélyeztetettek voltak.
A jelentés legfontosabb megállapításai:
- 2015-ben az egyes operációs rendszerek közül az Apple OS X volt a legveszélyeztetettebb (384 sérülékenység), összességében azonban a Microsoft Windows rendelkezett a legtöbb sérülékenységgel: 6 különböző rendszere is szerepelt a 10 legveszélyeztetettebb között. A Windows 10 tavaly 53 sérülékenységgel a 12. legveszélyeztetettebb volt.
- A webböngészők közül a Microsoft Explorer volt a legveszélyeztetettebb (231 sérülékenység), ezt követte a Google Chrome (187), a Mozilla Firefox (178) és az Apple Safari (135).
- A mobileszközök esetében az Apple iOS-nél regisztrálták a legtöbb sérülékenységet (375), ezt követte a Microsoft Windows RT (összesen 277), a Google Android (130), valamint az Apple Watch OS (53) és az Apple TV OS (46).
- Az alkalmazások terén az Adobe „uralkodik”: a legveszélyeztetettebb alkalmazás az Adobe Flash Player volt (314), és további három Adobe-alkalmazás is bekerült az öt legsérülékenyebb közé; a negyedik helyre az Apple iTunes került 100 sérülékenységgel. A Microsoft Office alkalmazások három legutóbbi verziójában összesen csupán 27 sérülékenységet regisztráltak.
„A sérülékenységek növekvő száma a vállalati hálózatokat fenyegető kockázatok emelkedését is jelenti” – mondta Zdeněk Bínek, a GFI Software megoldások értékesítéséért felelős szakember a Cseh Köztársaságban és Szlovákiában. „A sérülékeny operációs rendszereken, alkalmazásokon vagy mobileszközökön keresztül rosszindulatú szoftverek juthatnak a hálózatokba, és jelentős károkat okozhatnak, például a kritikus adatok veszélyes zsarolóvírussal történő titkosítását. Ha egy tanácsot kell adnunk, az ez: ha mást nem is, biztosítsanak rendszeres patch managementet, különösen a legelterjedtebb harmadik féltől származó alkalmazások, vagyis az Adobe, az Apple és az Oracle esetében. A Windows Update szolgáltatás nem végzi el ezek frissítését.”
Az egyes rendszerek 2015-ös sérülékenységeire vonatkozó teljes adatok itt találhatók.
A cikk szerzője: ZEBR.ai szerkesztőség
