Meredeken nő a mobileszközök sérülékenységeit célzó támadások száma
PRÁGA, 2023. március 29. – A GFI Software, a vállalati hálózatok biztonsági és felügyeleti megoldásainak szállítója közölte, hogy a feltárt sérülékenységeket tartalmazó CVE katalógus aktuális adatai szerint tavaly rekordszámú, 25 227 sérülékenységet tártak fel, ami 25%-kal több, mint 2021-ben. Tavaly messze a legtöbb sérülékenységet a Google Android rendszerben fedezték fel, a legtöbb sérülékenységgel rendelkező gyártók között pedig a Google, a Microsoft és az Adobe szerepelt.
Míg 2021-ben összesen 20 171 sérülékenység jelent meg, ami első alkalommal haladta meg a 20 ezer feltárt sérülékenység határát, tavaly további növekedés következett be. Emellett súlyosságuk is nő, 2022-ben is emelkedett az úgynevezett kritikus sérülékenységek száma. Ezek közé tartozott például a már 2021 decemberében feltárt Log4J is, amelynek következményeivel a szervezetek még 2022-ben is sokáig foglalkoztak. A tavalyi ismert támadások közé tartozott például a Google Chrome elleni zero-day támadás, a Microsoft Exchange súlyos sérülékenysége vagy az Adobe Commerce kritikus sérülékenysége.
A legtöbb sérülékenységgel rendelkező szoftvergyártó a Google lett: az első két helyet az Android rendszere, illetve a Chrome böngésző foglalta el, míg az első húszas lista végét az Apple iOS zárta. Az operációs rendszerek közül a legtöbb sérülékenységet a Linux Kernelben, a Windows 10-ben, a Windows Server 2008-ban és a MacOS-ben tárták fel. Az ismert alkalmazások közül a Google Chrome mellett az első húszban szerepelt például az Adobe Acrobat és a Bentley MicroStation is.
„A rendelkezésre álló statisztikákból látható, hogy meredeken nő a sérülékenységeket kihasználó támadások száma, különösen a mobileszközök esetében” – mondta Ondřej Šabata, a ZEBRA SYSTEMS GFI Software megoldásokért felelős Sales Engineer munkatársa. „A sérülékenységek növekvő száma és súlyossága jelzi a rendszeres vizsgálatuk és a szoftverfrissítések haladéktalan alkalmazásának fontosságát, automatizált patch management eszközök használatával.”
A GFI Software a GFI LanGuard megoldást kínálja, amely automatizált frissítéskezelést biztosít Windows, MacOS és Linux rendszerekhez, sérülékenységvizsgálatot végez számítógépeken és mobileszközökön, valamint hálózati és szoftverauditot nyújt. A biztonság növelése érdekében lehetővé teszi a hálózat minden eszközének – beleértve az e-mail- vagy Apple Profile Manager szerverekhez kapcsolódó táblagépeket és okostelefonokat is – eszközleltárának elkészítését.
A GFI-ről
A GFI Software csúcskategóriás IT-megoldásokat fejleszt, amelyek lehetővé teszik a vállalatok számára hálózataik minimális adminisztrációs igény melletti felügyeletét, kezelését és védelmét. A GFI kommunikációs és biztonsági platformokat támogat több tízezer ügyfelénél hálózatbiztonsági, webes monitorozási, antispam, patch management, sérülékenység-kezelési, e-mailes, faxolási és archiválási megoldások révén. A GFI termékeit több ezer értékesítési partnerből álló globális hálózaton keresztül értékesíti. A vállalat számos díj és tanúsítvány birtokosa, köztük a Microsoft Gold ISV Partner tanúsítványé. A GFI Software-ről további információ a http://www.gfi.com oldalon található.
A cikk szerzője: ZEBR.ai szerkesztőség
